kritisch
CVE-2025-7458
sqlite: SQLite integer overflow
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.
Einstufung nach Quelle
NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Red Hat6.1CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
Bitnami9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD, Bitnami. Niedriger laut Red Hat (mittel), CBL-Mariner (mittel).
Beschreibung
An integer overflow in the sqlite3KeyInfoFromExprList function in SQLite versions 3.39.2 through 3.41.1 allows an attacker with the ability to execute arbitrary SQL statements to cause a denial of service or disclose sensitive information from process memory via a crafted SELECT statement with a large number of expressions in the ORDER BY clause.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | sqlite | 3.41.2 |
| CBL-Mariner 2.0 | sqlite | 0:3.39.2-4.cm2 |
| debian 12 | sqlite3 | kein Fix angegeben |
| debian 13 | sqlite3 | 3.42.0-1 |
| debian 14 | sqlite3 | 3.42.0-1 |
| echo | sqlite3 | 3.40.1-2+deb12u1-e3 |
| rapidfort alma 10 | sqlite, sqlite-devel, sqlite-libs | kein Fix angegeben |
| rapidfort alma 8 | firefox, thunderbird | kein Fix angegeben |
| rapidfort alma 9 | cargo, clippy, firefox und 14 weitere | kein Fix angegeben |
| rapidfort amazon linux | rf-sqlite | 3.40.0-10.rfal |
| rapidfort amazon linux 2023 | rf-lemon, rf-sqlite, rf-sqlite-analyzer und 6 weitere | kein Fix angegeben |
| rapidfort debian 12 | rf-sqlite3, sqlite3 | 0:3.46.1-7+deb13u1 und 1 weitere |
Alle 142 Einträge aus 25 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | sqlite | 3.41.2 |
| CBL-Mariner 2.0 | sqlite | 0:3.39.2-4.cm2 |
| debian 12 | sqlite3 | kein Fix angegeben |
| debian 13 | sqlite3 | 3.42.0-1 |
| debian 14 | sqlite3 | 3.42.0-1 |
| echo | sqlite3 | 3.40.1-2+deb12u1-e3 |
| rapidfort alma 10 | sqlite | kein Fix angegeben |
| rapidfort alma 10 | sqlite-devel | kein Fix angegeben |
| rapidfort alma 10 | sqlite-libs | kein Fix angegeben |
| rapidfort alma 8 | firefox | kein Fix angegeben |
| rapidfort alma 8 | thunderbird | kein Fix angegeben |
| rapidfort alma 9 | cargo | kein Fix angegeben |
| rapidfort alma 9 | clippy | kein Fix angegeben |
| rapidfort alma 9 | firefox | kein Fix angegeben |
| rapidfort alma 9 | firefox-x11 | kein Fix angegeben |
| rapidfort alma 9 | rust | kein Fix angegeben |
| rapidfort alma 9 | rust-analyzer | kein Fix angegeben |
| rapidfort alma 9 | rust-debugger-common | kein Fix angegeben |
| rapidfort alma 9 | rust-doc | kein Fix angegeben |
| rapidfort alma 9 | rust-gdb | kein Fix angegeben |
| rapidfort alma 9 | rust-lldb | kein Fix angegeben |
| rapidfort alma 9 | rust-src | kein Fix angegeben |
| rapidfort alma 9 | rust-std-static | kein Fix angegeben |
| rapidfort alma 9 | rust-std-static-wasm32-unknown-unknown | kein Fix angegeben |
| rapidfort alma 9 | rust-std-static-wasm32-wasip1 | kein Fix angegeben |
| rapidfort alma 9 | rust-toolset | kein Fix angegeben |
| rapidfort alma 9 | rustfmt | kein Fix angegeben |
| rapidfort alma 9 | thunderbird | kein Fix angegeben |
| rapidfort amazon linux | rf-sqlite | 3.40.0-10.rfal |
| rapidfort amazon linux 2023 | rf-lemon | kein Fix angegeben |
| rapidfort amazon linux 2023 | rf-sqlite | kein Fix angegeben |
| rapidfort amazon linux 2023 | rf-sqlite-analyzer | kein Fix angegeben |
| rapidfort amazon linux 2023 | rf-sqlite-devel | kein Fix angegeben |
| rapidfort amazon linux 2023 | rf-sqlite-doc | kein Fix angegeben |
| rapidfort amazon linux 2023 | rf-sqlite-libs | kein Fix angegeben |
| rapidfort amazon linux 2023 | rf-sqlite-tcl | kein Fix angegeben |
| rapidfort amazon linux 2023 | rf-sqlite-tools | kein Fix angegeben |
| rapidfort amazon linux 2023 | sqlite | kein Fix angegeben |
| rapidfort debian 12 | rf-sqlite3 | 0:3.46.1-7+deb13u1 |
| rapidfort debian 12 | sqlite3 | 0:3.42.0-1 |
| rapidfort debian 13 | rf-sqlite3 | 0:3.46.1-7+deb13u1 |
| rapidfort debian 13 | sqlite3 | 0:3.42.0-1 |
| rapidfort Oracle Linux 10 | sqlite | kein Fix angegeben |
| rapidfort Oracle Linux 10 | sqlite-devel | kein Fix angegeben |
| rapidfort Oracle Linux 10 | sqlite-libs | kein Fix angegeben |
| rapidfort Oracle Linux 9 | cargo | kein Fix angegeben |
| rapidfort Oracle Linux 9 | clippy | kein Fix angegeben |
| rapidfort Oracle Linux 9 | firefox | kein Fix angegeben |
| rapidfort Oracle Linux 9 | firefox-x11 | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rust | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rust-analysis | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rust-analyzer | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rust-debugger-common | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rust-doc | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rust-gdb | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rust-lldb | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rust-src | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rust-std-static | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rust-std-static-wasm32-unknown-unknown | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rust-std-static-wasm32-wasi | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rust-std-static-wasm32-wasip1 | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rust-toolset | kein Fix angegeben |
| rapidfort Oracle Linux 9 | rustfmt | kein Fix angegeben |
| rapidfort Oracle Linux 9 | thunderbird | kein Fix angegeben |
| rapidfort Red Hat 10 | rf-sqlite | kein Fix angegeben |
| rapidfort Red Hat 10 | rf-sqlite-devel | kein Fix angegeben |
| rapidfort Red Hat 10 | rf-sqlite-libs | kein Fix angegeben |
| rapidfort Red Hat 10 | sqlite | kein Fix angegeben |
| rapidfort Red Hat 10 | sqlite-devel | kein Fix angegeben |
| rapidfort Red Hat 10 | sqlite-libs | kein Fix angegeben |
| rapidfort Red Hat 9 | cargo | kein Fix angegeben |
| rapidfort Red Hat 9 | clippy | kein Fix angegeben |
| rapidfort Red Hat 9 | rust | kein Fix angegeben |
| rapidfort Red Hat 9 | rust-analysis | kein Fix angegeben |
| rapidfort Red Hat 9 | rust-debugger-common | kein Fix angegeben |
| rapidfort Red Hat 9 | rust-doc | kein Fix angegeben |
| rapidfort Red Hat 9 | rust-gdb | kein Fix angegeben |
| rapidfort Red Hat 9 | rust-lldb | kein Fix angegeben |
| rapidfort Red Hat 9 | rust-src | kein Fix angegeben |
| rapidfort Red Hat 9 | rust-std-static | kein Fix angegeben |
| rapidfort Red Hat 9 | rust-toolset | kein Fix angegeben |
| rapidfort Red Hat 9 | rustfmt | kein Fix angegeben |
| rapidfort rocky 8 | firefox | kein Fix angegeben |
| rapidfort rocky 8 | thunderbird | kein Fix angegeben |
| rapidfort rocky 9 | cargo | kein Fix angegeben |
| rapidfort rocky 9 | clippy | kein Fix angegeben |
| rapidfort rocky 9 | firefox | kein Fix angegeben |
| rapidfort rocky 9 | firefox-x11 | kein Fix angegeben |
| rapidfort rocky 9 | rust | kein Fix angegeben |
| rapidfort rocky 9 | rust-analyzer | kein Fix angegeben |
| rapidfort rocky 9 | rust-doc | kein Fix angegeben |
| rapidfort rocky 9 | rust-std-static | kein Fix angegeben |
| rapidfort rocky 9 | rust-std-static-wasm32-unknown-unknown | kein Fix angegeben |
| rapidfort rocky 9 | rust-toolset | kein Fix angegeben |
| rapidfort rocky 9 | rustfmt | kein Fix angegeben |
| rapidfort rocky 9 | thunderbird | kein Fix angegeben |
| Red Hat | cargo | kein Fix angegeben |
| Red Hat | clippy | kein Fix angegeben |
| Red Hat | firefox | kein Fix angegeben |
| Red Hat | firefox-x11 | kein Fix angegeben |
| Red Hat | openshift/ose-rhel-coreos-8 | kein Fix angegeben |
| Red Hat | rust | kein Fix angegeben |
| Red Hat | rust-analysis | kein Fix angegeben |
| Red Hat | rust-analyzer | kein Fix angegeben |
| Red Hat | rust-debugger-common | kein Fix angegeben |
| Red Hat | rust-doc | kein Fix angegeben |
| Red Hat | rust-gdb | kein Fix angegeben |
| Red Hat | rust-lldb | kein Fix angegeben |
| Red Hat | rust-src | kein Fix angegeben |
| Red Hat | rust-std-static | kein Fix angegeben |
| Red Hat | rust-std-static-wasm32-unknown-unknown | kein Fix angegeben |
| Red Hat | rust-std-static-wasm32-wasi | kein Fix angegeben |
| Red Hat | rust-std-static-wasm32-wasip1 | kein Fix angegeben |
| Red Hat | rust-toolset | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::cargo | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::cargo-doc | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::clippy | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rls | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rust | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rust-analysis | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rust-analyzer | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rust-debugger-common | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rust-doc | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rust-gdb | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rust-lldb | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rust-src | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rust-std-static | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rust-std-static-wasm32-unknown-unknown | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rust-std-static-wasm32-wasi | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rust-toolset | kein Fix angegeben |
| Red Hat | rust-toolset:rhel8::rustfmt | kein Fix angegeben |
| Red Hat | rustfmt | kein Fix angegeben |
| Red Hat | thunderbird | kein Fix angegeben |
| root.io debian 12 | rootio-sqlite3 | 3.40.1-2+deb12u1.root.io.4, 3.40.1-2+deb12u2.root.io.5, 3.40.1-2+deb12u2.root.io.6, 3.40.1-2+deb12u2.root.io.7, 3.40.1-2+deb12u2.root.io.8, 3.40.1-2+deb12u2.root.io.9 |
| root.io debian 12 | sqlite3 | 3.40.1-2+deb12u1.root.io.4, 3.40.1-2+deb12u2.root.io.5, 3.40.1-2+deb12u2.root.io.6, 3.40.1-2+deb12u2.root.io.7, 3.40.1-2+deb12u2.root.io.8, 3.40.1-2+deb12u2.root.io.9 |
| root.io debian 13 | rootio-sqlite3 | 3.42.0-1 |
| seal debian | seal-sqlite3 | 3.40.1-2+sp999, 3.40.1-2+deb12u1+sp2 |
| seal debian | sqlite3 | 3.40.1-2+sp999, 3.40.1-2+deb12u1+sp2 |
| seal Red Hat 7 | seal-sqlite | 3.7.17-8.el7_7.1+sp999 |
| seal Red Hat 7 | sqlite | 3.7.17-8.el7_7.1+sp999 |
| seal Red Hat 8 | seal-sqlite | 3.26.0-19.el8_9+sp999 |
| seal Red Hat 8 | sqlite | 3.26.0-19.el8_9+sp999 |