critique
CVE-2025-7458
sqlite: SQLite integer overflow
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.
Sévérité par source
NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Red Hat6.1CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
Bitnami9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Le label propre à Trivy est CRITICAL. Critique selon NVD, Bitnami. Plus basse selon Red Hat (moyenne), CBL-Mariner (moyenne).
Description
An integer overflow in the sqlite3KeyInfoFromExprList function in SQLite versions 3.39.2 through 3.41.1 allows an attacker with the ability to execute arbitrary SQL statements to cause a denial of service or disclose sensitive information from process memory via a crafted SELECT statement with a large number of expressions in the ORDER BY clause.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | sqlite | 3.41.2 |
| CBL-Mariner 2.0 | sqlite | 0:3.39.2-4.cm2 |
| debian 12 | sqlite3 | pas de correctif indiqué |
| debian 13 | sqlite3 | 3.42.0-1 |
| debian 14 | sqlite3 | 3.42.0-1 |
| echo | sqlite3 | 3.40.1-2+deb12u1-e3 |
| rapidfort alma 10 | sqlite, sqlite-devel, sqlite-libs | pas de correctif indiqué |
| rapidfort alma 8 | firefox, thunderbird | pas de correctif indiqué |
| rapidfort alma 9 | cargo, clippy, firefox et 14 autres | pas de correctif indiqué |
| rapidfort amazon linux | rf-sqlite | 3.40.0-10.rfal |
| rapidfort amazon linux 2023 | rf-lemon, rf-sqlite, rf-sqlite-analyzer et 6 autres | pas de correctif indiqué |
| rapidfort debian 12 | rf-sqlite3, sqlite3 | 0:3.46.1-7+deb13u1 et 1 autres |
Afficher les 142 entrées de 25 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | sqlite | 3.41.2 |
| CBL-Mariner 2.0 | sqlite | 0:3.39.2-4.cm2 |
| debian 12 | sqlite3 | pas de correctif indiqué |
| debian 13 | sqlite3 | 3.42.0-1 |
| debian 14 | sqlite3 | 3.42.0-1 |
| echo | sqlite3 | 3.40.1-2+deb12u1-e3 |
| rapidfort alma 10 | sqlite | pas de correctif indiqué |
| rapidfort alma 10 | sqlite-devel | pas de correctif indiqué |
| rapidfort alma 10 | sqlite-libs | pas de correctif indiqué |
| rapidfort alma 8 | firefox | pas de correctif indiqué |
| rapidfort alma 8 | thunderbird | pas de correctif indiqué |
| rapidfort alma 9 | cargo | pas de correctif indiqué |
| rapidfort alma 9 | clippy | pas de correctif indiqué |
| rapidfort alma 9 | firefox | pas de correctif indiqué |
| rapidfort alma 9 | firefox-x11 | pas de correctif indiqué |
| rapidfort alma 9 | rust | pas de correctif indiqué |
| rapidfort alma 9 | rust-analyzer | pas de correctif indiqué |
| rapidfort alma 9 | rust-debugger-common | pas de correctif indiqué |
| rapidfort alma 9 | rust-doc | pas de correctif indiqué |
| rapidfort alma 9 | rust-gdb | pas de correctif indiqué |
| rapidfort alma 9 | rust-lldb | pas de correctif indiqué |
| rapidfort alma 9 | rust-src | pas de correctif indiqué |
| rapidfort alma 9 | rust-std-static | pas de correctif indiqué |
| rapidfort alma 9 | rust-std-static-wasm32-unknown-unknown | pas de correctif indiqué |
| rapidfort alma 9 | rust-std-static-wasm32-wasip1 | pas de correctif indiqué |
| rapidfort alma 9 | rust-toolset | pas de correctif indiqué |
| rapidfort alma 9 | rustfmt | pas de correctif indiqué |
| rapidfort alma 9 | thunderbird | pas de correctif indiqué |
| rapidfort amazon linux | rf-sqlite | 3.40.0-10.rfal |
| rapidfort amazon linux 2023 | rf-lemon | pas de correctif indiqué |
| rapidfort amazon linux 2023 | rf-sqlite | pas de correctif indiqué |
| rapidfort amazon linux 2023 | rf-sqlite-analyzer | pas de correctif indiqué |
| rapidfort amazon linux 2023 | rf-sqlite-devel | pas de correctif indiqué |
| rapidfort amazon linux 2023 | rf-sqlite-doc | pas de correctif indiqué |
| rapidfort amazon linux 2023 | rf-sqlite-libs | pas de correctif indiqué |
| rapidfort amazon linux 2023 | rf-sqlite-tcl | pas de correctif indiqué |
| rapidfort amazon linux 2023 | rf-sqlite-tools | pas de correctif indiqué |
| rapidfort amazon linux 2023 | sqlite | pas de correctif indiqué |
| rapidfort debian 12 | rf-sqlite3 | 0:3.46.1-7+deb13u1 |
| rapidfort debian 12 | sqlite3 | 0:3.42.0-1 |
| rapidfort debian 13 | rf-sqlite3 | 0:3.46.1-7+deb13u1 |
| rapidfort debian 13 | sqlite3 | 0:3.42.0-1 |
| rapidfort Oracle Linux 10 | sqlite | pas de correctif indiqué |
| rapidfort Oracle Linux 10 | sqlite-devel | pas de correctif indiqué |
| rapidfort Oracle Linux 10 | sqlite-libs | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | cargo | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | clippy | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | firefox | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | firefox-x11 | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rust | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rust-analysis | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rust-analyzer | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rust-debugger-common | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rust-doc | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rust-gdb | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rust-lldb | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rust-src | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rust-std-static | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rust-std-static-wasm32-unknown-unknown | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rust-std-static-wasm32-wasi | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rust-std-static-wasm32-wasip1 | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rust-toolset | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | rustfmt | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | thunderbird | pas de correctif indiqué |
| rapidfort Red Hat 10 | rf-sqlite | pas de correctif indiqué |
| rapidfort Red Hat 10 | rf-sqlite-devel | pas de correctif indiqué |
| rapidfort Red Hat 10 | rf-sqlite-libs | pas de correctif indiqué |
| rapidfort Red Hat 10 | sqlite | pas de correctif indiqué |
| rapidfort Red Hat 10 | sqlite-devel | pas de correctif indiqué |
| rapidfort Red Hat 10 | sqlite-libs | pas de correctif indiqué |
| rapidfort Red Hat 9 | cargo | pas de correctif indiqué |
| rapidfort Red Hat 9 | clippy | pas de correctif indiqué |
| rapidfort Red Hat 9 | rust | pas de correctif indiqué |
| rapidfort Red Hat 9 | rust-analysis | pas de correctif indiqué |
| rapidfort Red Hat 9 | rust-debugger-common | pas de correctif indiqué |
| rapidfort Red Hat 9 | rust-doc | pas de correctif indiqué |
| rapidfort Red Hat 9 | rust-gdb | pas de correctif indiqué |
| rapidfort Red Hat 9 | rust-lldb | pas de correctif indiqué |
| rapidfort Red Hat 9 | rust-src | pas de correctif indiqué |
| rapidfort Red Hat 9 | rust-std-static | pas de correctif indiqué |
| rapidfort Red Hat 9 | rust-toolset | pas de correctif indiqué |
| rapidfort Red Hat 9 | rustfmt | pas de correctif indiqué |
| rapidfort rocky 8 | firefox | pas de correctif indiqué |
| rapidfort rocky 8 | thunderbird | pas de correctif indiqué |
| rapidfort rocky 9 | cargo | pas de correctif indiqué |
| rapidfort rocky 9 | clippy | pas de correctif indiqué |
| rapidfort rocky 9 | firefox | pas de correctif indiqué |
| rapidfort rocky 9 | firefox-x11 | pas de correctif indiqué |
| rapidfort rocky 9 | rust | pas de correctif indiqué |
| rapidfort rocky 9 | rust-analyzer | pas de correctif indiqué |
| rapidfort rocky 9 | rust-doc | pas de correctif indiqué |
| rapidfort rocky 9 | rust-std-static | pas de correctif indiqué |
| rapidfort rocky 9 | rust-std-static-wasm32-unknown-unknown | pas de correctif indiqué |
| rapidfort rocky 9 | rust-toolset | pas de correctif indiqué |
| rapidfort rocky 9 | rustfmt | pas de correctif indiqué |
| rapidfort rocky 9 | thunderbird | pas de correctif indiqué |
| Red Hat | cargo | pas de correctif indiqué |
| Red Hat | clippy | pas de correctif indiqué |
| Red Hat | firefox | pas de correctif indiqué |
| Red Hat | firefox-x11 | pas de correctif indiqué |
| Red Hat | openshift/ose-rhel-coreos-8 | pas de correctif indiqué |
| Red Hat | rust | pas de correctif indiqué |
| Red Hat | rust-analysis | pas de correctif indiqué |
| Red Hat | rust-analyzer | pas de correctif indiqué |
| Red Hat | rust-debugger-common | pas de correctif indiqué |
| Red Hat | rust-doc | pas de correctif indiqué |
| Red Hat | rust-gdb | pas de correctif indiqué |
| Red Hat | rust-lldb | pas de correctif indiqué |
| Red Hat | rust-src | pas de correctif indiqué |
| Red Hat | rust-std-static | pas de correctif indiqué |
| Red Hat | rust-std-static-wasm32-unknown-unknown | pas de correctif indiqué |
| Red Hat | rust-std-static-wasm32-wasi | pas de correctif indiqué |
| Red Hat | rust-std-static-wasm32-wasip1 | pas de correctif indiqué |
| Red Hat | rust-toolset | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::cargo | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::cargo-doc | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::clippy | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rls | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rust | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rust-analysis | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rust-analyzer | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rust-debugger-common | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rust-doc | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rust-gdb | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rust-lldb | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rust-src | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rust-std-static | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rust-std-static-wasm32-unknown-unknown | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rust-std-static-wasm32-wasi | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rust-toolset | pas de correctif indiqué |
| Red Hat | rust-toolset:rhel8::rustfmt | pas de correctif indiqué |
| Red Hat | rustfmt | pas de correctif indiqué |
| Red Hat | thunderbird | pas de correctif indiqué |
| root.io debian 12 | rootio-sqlite3 | 3.40.1-2+deb12u1.root.io.4, 3.40.1-2+deb12u2.root.io.5, 3.40.1-2+deb12u2.root.io.6, 3.40.1-2+deb12u2.root.io.7, 3.40.1-2+deb12u2.root.io.8, 3.40.1-2+deb12u2.root.io.9 |
| root.io debian 12 | sqlite3 | 3.40.1-2+deb12u1.root.io.4, 3.40.1-2+deb12u2.root.io.5, 3.40.1-2+deb12u2.root.io.6, 3.40.1-2+deb12u2.root.io.7, 3.40.1-2+deb12u2.root.io.8, 3.40.1-2+deb12u2.root.io.9 |
| root.io debian 13 | rootio-sqlite3 | 3.42.0-1 |
| seal debian | seal-sqlite3 | 3.40.1-2+sp999, 3.40.1-2+deb12u1+sp2 |
| seal debian | sqlite3 | 3.40.1-2+sp999, 3.40.1-2+deb12u1+sp2 |
| seal Red Hat 7 | seal-sqlite | 3.7.17-8.el7_7.1+sp999 |
| seal Red Hat 7 | sqlite | 3.7.17-8.el7_7.1+sp999 |
| seal Red Hat 8 | seal-sqlite | 3.26.0-19.el8_9+sp999 |
| seal Red Hat 8 | sqlite | 3.26.0-19.el8_9+sp999 |