crítica
CVE-2025-7458
sqlite: SQLite integer overflow
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Red Hat6.1CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
Bitnami9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Bitnami. Más baja según Red Hat (media), CBL-Mariner (media).
Descripción
An integer overflow in the sqlite3KeyInfoFromExprList function in SQLite versions 3.39.2 through 3.41.1 allows an attacker with the ability to execute arbitrary SQL statements to cause a denial of service or disclose sensitive information from process memory via a crafted SELECT statement with a large number of expressions in the ORDER BY clause.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | sqlite | 3.41.2 |
| CBL-Mariner 2.0 | sqlite | 0:3.39.2-4.cm2 |
| debian 12 | sqlite3 | sin corrección indicada |
| debian 13 | sqlite3 | 3.42.0-1 |
| debian 14 | sqlite3 | 3.42.0-1 |
| echo | sqlite3 | 3.40.1-2+deb12u1-e3 |
| rapidfort alma 10 | sqlite, sqlite-devel, sqlite-libs | sin corrección indicada |
| rapidfort alma 8 | firefox, thunderbird | sin corrección indicada |
| rapidfort alma 9 | cargo, clippy, firefox y 14 más | sin corrección indicada |
| rapidfort amazon linux | rf-sqlite | 3.40.0-10.rfal |
| rapidfort amazon linux 2023 | rf-lemon, rf-sqlite, rf-sqlite-analyzer y 6 más | sin corrección indicada |
| rapidfort debian 12 | rf-sqlite3, sqlite3 | 0:3.46.1-7+deb13u1 y 1 más |
Mostrar las 142 entradas de 25 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | sqlite | 3.41.2 |
| CBL-Mariner 2.0 | sqlite | 0:3.39.2-4.cm2 |
| debian 12 | sqlite3 | sin corrección indicada |
| debian 13 | sqlite3 | 3.42.0-1 |
| debian 14 | sqlite3 | 3.42.0-1 |
| echo | sqlite3 | 3.40.1-2+deb12u1-e3 |
| rapidfort alma 10 | sqlite | sin corrección indicada |
| rapidfort alma 10 | sqlite-devel | sin corrección indicada |
| rapidfort alma 10 | sqlite-libs | sin corrección indicada |
| rapidfort alma 8 | firefox | sin corrección indicada |
| rapidfort alma 8 | thunderbird | sin corrección indicada |
| rapidfort alma 9 | cargo | sin corrección indicada |
| rapidfort alma 9 | clippy | sin corrección indicada |
| rapidfort alma 9 | firefox | sin corrección indicada |
| rapidfort alma 9 | firefox-x11 | sin corrección indicada |
| rapidfort alma 9 | rust | sin corrección indicada |
| rapidfort alma 9 | rust-analyzer | sin corrección indicada |
| rapidfort alma 9 | rust-debugger-common | sin corrección indicada |
| rapidfort alma 9 | rust-doc | sin corrección indicada |
| rapidfort alma 9 | rust-gdb | sin corrección indicada |
| rapidfort alma 9 | rust-lldb | sin corrección indicada |
| rapidfort alma 9 | rust-src | sin corrección indicada |
| rapidfort alma 9 | rust-std-static | sin corrección indicada |
| rapidfort alma 9 | rust-std-static-wasm32-unknown-unknown | sin corrección indicada |
| rapidfort alma 9 | rust-std-static-wasm32-wasip1 | sin corrección indicada |
| rapidfort alma 9 | rust-toolset | sin corrección indicada |
| rapidfort alma 9 | rustfmt | sin corrección indicada |
| rapidfort alma 9 | thunderbird | sin corrección indicada |
| rapidfort amazon linux | rf-sqlite | 3.40.0-10.rfal |
| rapidfort amazon linux 2023 | rf-lemon | sin corrección indicada |
| rapidfort amazon linux 2023 | rf-sqlite | sin corrección indicada |
| rapidfort amazon linux 2023 | rf-sqlite-analyzer | sin corrección indicada |
| rapidfort amazon linux 2023 | rf-sqlite-devel | sin corrección indicada |
| rapidfort amazon linux 2023 | rf-sqlite-doc | sin corrección indicada |
| rapidfort amazon linux 2023 | rf-sqlite-libs | sin corrección indicada |
| rapidfort amazon linux 2023 | rf-sqlite-tcl | sin corrección indicada |
| rapidfort amazon linux 2023 | rf-sqlite-tools | sin corrección indicada |
| rapidfort amazon linux 2023 | sqlite | sin corrección indicada |
| rapidfort debian 12 | rf-sqlite3 | 0:3.46.1-7+deb13u1 |
| rapidfort debian 12 | sqlite3 | 0:3.42.0-1 |
| rapidfort debian 13 | rf-sqlite3 | 0:3.46.1-7+deb13u1 |
| rapidfort debian 13 | sqlite3 | 0:3.42.0-1 |
| rapidfort Oracle Linux 10 | sqlite | sin corrección indicada |
| rapidfort Oracle Linux 10 | sqlite-devel | sin corrección indicada |
| rapidfort Oracle Linux 10 | sqlite-libs | sin corrección indicada |
| rapidfort Oracle Linux 9 | cargo | sin corrección indicada |
| rapidfort Oracle Linux 9 | clippy | sin corrección indicada |
| rapidfort Oracle Linux 9 | firefox | sin corrección indicada |
| rapidfort Oracle Linux 9 | firefox-x11 | sin corrección indicada |
| rapidfort Oracle Linux 9 | rust | sin corrección indicada |
| rapidfort Oracle Linux 9 | rust-analysis | sin corrección indicada |
| rapidfort Oracle Linux 9 | rust-analyzer | sin corrección indicada |
| rapidfort Oracle Linux 9 | rust-debugger-common | sin corrección indicada |
| rapidfort Oracle Linux 9 | rust-doc | sin corrección indicada |
| rapidfort Oracle Linux 9 | rust-gdb | sin corrección indicada |
| rapidfort Oracle Linux 9 | rust-lldb | sin corrección indicada |
| rapidfort Oracle Linux 9 | rust-src | sin corrección indicada |
| rapidfort Oracle Linux 9 | rust-std-static | sin corrección indicada |
| rapidfort Oracle Linux 9 | rust-std-static-wasm32-unknown-unknown | sin corrección indicada |
| rapidfort Oracle Linux 9 | rust-std-static-wasm32-wasi | sin corrección indicada |
| rapidfort Oracle Linux 9 | rust-std-static-wasm32-wasip1 | sin corrección indicada |
| rapidfort Oracle Linux 9 | rust-toolset | sin corrección indicada |
| rapidfort Oracle Linux 9 | rustfmt | sin corrección indicada |
| rapidfort Oracle Linux 9 | thunderbird | sin corrección indicada |
| rapidfort Red Hat 10 | rf-sqlite | sin corrección indicada |
| rapidfort Red Hat 10 | rf-sqlite-devel | sin corrección indicada |
| rapidfort Red Hat 10 | rf-sqlite-libs | sin corrección indicada |
| rapidfort Red Hat 10 | sqlite | sin corrección indicada |
| rapidfort Red Hat 10 | sqlite-devel | sin corrección indicada |
| rapidfort Red Hat 10 | sqlite-libs | sin corrección indicada |
| rapidfort Red Hat 9 | cargo | sin corrección indicada |
| rapidfort Red Hat 9 | clippy | sin corrección indicada |
| rapidfort Red Hat 9 | rust | sin corrección indicada |
| rapidfort Red Hat 9 | rust-analysis | sin corrección indicada |
| rapidfort Red Hat 9 | rust-debugger-common | sin corrección indicada |
| rapidfort Red Hat 9 | rust-doc | sin corrección indicada |
| rapidfort Red Hat 9 | rust-gdb | sin corrección indicada |
| rapidfort Red Hat 9 | rust-lldb | sin corrección indicada |
| rapidfort Red Hat 9 | rust-src | sin corrección indicada |
| rapidfort Red Hat 9 | rust-std-static | sin corrección indicada |
| rapidfort Red Hat 9 | rust-toolset | sin corrección indicada |
| rapidfort Red Hat 9 | rustfmt | sin corrección indicada |
| rapidfort rocky 8 | firefox | sin corrección indicada |
| rapidfort rocky 8 | thunderbird | sin corrección indicada |
| rapidfort rocky 9 | cargo | sin corrección indicada |
| rapidfort rocky 9 | clippy | sin corrección indicada |
| rapidfort rocky 9 | firefox | sin corrección indicada |
| rapidfort rocky 9 | firefox-x11 | sin corrección indicada |
| rapidfort rocky 9 | rust | sin corrección indicada |
| rapidfort rocky 9 | rust-analyzer | sin corrección indicada |
| rapidfort rocky 9 | rust-doc | sin corrección indicada |
| rapidfort rocky 9 | rust-std-static | sin corrección indicada |
| rapidfort rocky 9 | rust-std-static-wasm32-unknown-unknown | sin corrección indicada |
| rapidfort rocky 9 | rust-toolset | sin corrección indicada |
| rapidfort rocky 9 | rustfmt | sin corrección indicada |
| rapidfort rocky 9 | thunderbird | sin corrección indicada |
| Red Hat | cargo | sin corrección indicada |
| Red Hat | clippy | sin corrección indicada |
| Red Hat | firefox | sin corrección indicada |
| Red Hat | firefox-x11 | sin corrección indicada |
| Red Hat | openshift/ose-rhel-coreos-8 | sin corrección indicada |
| Red Hat | rust | sin corrección indicada |
| Red Hat | rust-analysis | sin corrección indicada |
| Red Hat | rust-analyzer | sin corrección indicada |
| Red Hat | rust-debugger-common | sin corrección indicada |
| Red Hat | rust-doc | sin corrección indicada |
| Red Hat | rust-gdb | sin corrección indicada |
| Red Hat | rust-lldb | sin corrección indicada |
| Red Hat | rust-src | sin corrección indicada |
| Red Hat | rust-std-static | sin corrección indicada |
| Red Hat | rust-std-static-wasm32-unknown-unknown | sin corrección indicada |
| Red Hat | rust-std-static-wasm32-wasi | sin corrección indicada |
| Red Hat | rust-std-static-wasm32-wasip1 | sin corrección indicada |
| Red Hat | rust-toolset | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::cargo | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::cargo-doc | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::clippy | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rls | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rust | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rust-analysis | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rust-analyzer | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rust-debugger-common | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rust-doc | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rust-gdb | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rust-lldb | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rust-src | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rust-std-static | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rust-std-static-wasm32-unknown-unknown | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rust-std-static-wasm32-wasi | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rust-toolset | sin corrección indicada |
| Red Hat | rust-toolset:rhel8::rustfmt | sin corrección indicada |
| Red Hat | rustfmt | sin corrección indicada |
| Red Hat | thunderbird | sin corrección indicada |
| root.io debian 12 | rootio-sqlite3 | 3.40.1-2+deb12u1.root.io.4, 3.40.1-2+deb12u2.root.io.5, 3.40.1-2+deb12u2.root.io.6, 3.40.1-2+deb12u2.root.io.7, 3.40.1-2+deb12u2.root.io.8, 3.40.1-2+deb12u2.root.io.9 |
| root.io debian 12 | sqlite3 | 3.40.1-2+deb12u1.root.io.4, 3.40.1-2+deb12u2.root.io.5, 3.40.1-2+deb12u2.root.io.6, 3.40.1-2+deb12u2.root.io.7, 3.40.1-2+deb12u2.root.io.8, 3.40.1-2+deb12u2.root.io.9 |
| root.io debian 13 | rootio-sqlite3 | 3.42.0-1 |
| seal debian | seal-sqlite3 | 3.40.1-2+sp999, 3.40.1-2+deb12u1+sp2 |
| seal debian | sqlite3 | 3.40.1-2+sp999, 3.40.1-2+deb12u1+sp2 |
| seal Red Hat 7 | seal-sqlite | 3.7.17-8.el7_7.1+sp999 |
| seal Red Hat 7 | sqlite | 3.7.17-8.el7_7.1+sp999 |
| seal Red Hat 8 | seal-sqlite | 3.26.0-19.el8_9+sp999 |
| seal Red Hat 8 | sqlite | 3.26.0-19.el8_9+sp999 |