Katalog CVE
CVE-2025-6965
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko64.89%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W SQLite przed wersją 3.50.2 istnieje podatność, w której liczba wyrażeń agregujących może przekroczyć liczbę dostępnych kolumn, co prowadzi do uszkodzenia pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub potencjalnie do wykonania dowolnego kodu w kontekście procesu korzystającego z SQLite.
Rekomendacja
Należy niezwłocznie zaktualizować SQLite do wersji 3.50.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
There exists a vulnerability in SQLite versions before 3.50.2 where the number of aggregate terms could exceed the number of columns available. This could lead to a memory corruption issue. We recommend upgrading to version 3.50.2 or above.