Към съдържанието
Търсене

CVE-2025-3277: sqlite, грешка в паметта

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An integer overflow can be triggered in SQLite’s `concat_ws()` function. The resulting, truncated integer is then used to allocate a buffer. When SQLite then writes the resulting string to the buffer, it uses the original, untruncated size and thus a wild Heap Buffer overflow of size ~4GB can be triggered. This can result in arbitrary code execution.

Засегнати продукти

  • SQLite sqlite: < 3.49.1
  • Siemens RUGGEDCOM CROSSBOW Station Access Controller (SAC): преди V5.7
  • Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP: V3.1.0 преди V3.1.5
  • Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP: V3.1.0 преди V3.1.5
  • Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP: V3.1.0 преди V3.1.5

Вид слабост

История

  • 14 април 2025 Публикувано

Други уязвимости в SQLite sqlite

Първоизточници

CVE-2025-3277: sqlite, грешка в паметта | freedomonline.bg