CVE-2025-7458
CriticalSummary
Przepełnienie całkowitej liczby w funkcji sqlite3KeyInfoFromExprList w wersjach SQLite od 3.39.2 do 3.41.1 może pozwolić atakującemu na wykonanie dowolnych poleceń SQL. Może to prowadzić do odmowy usługi lub ujawnienia wrażliwych informacji z pamięci procesu poprzez odpowiednio skonstruowane zapytanie SELECT.
Risk Assessment
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi lub wycieku danych. Wrażliwe informacje mogą zostać ujawnione, co stanowi poważne zagrożenie dla bezpieczeństwa danych.
Recommendation
Zaleca się aktualizację SQLite do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować i ograniczać możliwość wykonywania nieautoryzowanych zapytań SQL.
Original NVD description (English source)
An integer overflow in the sqlite3KeyInfoFromExprList function in SQLite versions 3.39.2 through 3.41.1 allows an attacker with the ability to execute arbitrary SQL statements to cause a denial of service or disclose sensitive information from process memory via a crafted SELECT statement with a lar