CVE-2025-7458
KrytyczneStreszczenie
Przepełnienie całkowitej liczby w funkcji sqlite3KeyInfoFromExprList w wersjach SQLite od 3.39.2 do 3.41.1 może pozwolić atakującemu na wykonanie dowolnych poleceń SQL. Może to prowadzić do odmowy usługi lub ujawnienia wrażliwych informacji z pamięci procesu poprzez odpowiednio skonstruowane zapytanie SELECT.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi lub wycieku danych. Wrażliwe informacje mogą zostać ujawnione, co stanowi poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację SQLite do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować i ograniczać możliwość wykonywania nieautoryzowanych zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
An integer overflow in the sqlite3KeyInfoFromExprList function in SQLite versions 3.39.2 through 3.41.1 allows an attacker with the ability to execute arbitrary SQL statements to cause a denial of service or disclose sensitive information from process memory via a crafted SELECT statement with a lar