CVE-2025-71316
Kritik
Açıklama
SQLite 'sqldiff.exe', Microsoft Windows C çalışma zamanının Unicode karakterlerini ANSI kod sayfalarına dönüştürme yöntemini güvenli bir şekilde işlemez. Bir saldırgan, komut satırı dosya argümanlarının komut satırı seçenekleri olarak yanlış yorumlanmasına neden olan hazırlanmış bir komut satırı argüman dizisi ile '-L' seçeneğini kullanarak rastgele bir DLL yükleyebilir. 2025-12-26 tarihinde veya civarında düzeltilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Sqlite Sqldiff
Yayın4 Haz 2026
İlk görülme4 Haz 2026
Zayıflık türüCWE-176CWE-176
Nasıl düzeltilir
Güncelleyin
- SQLite sqldiff2025-12-26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SQLite sqldiff | v < 2025-12-26 | 2025-12-26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.