kritik
CVE-2025-7458
sqlite: SQLite integer overflow
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.
Kaynağa göre önem derecesi
NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Red Hat6.1CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
Bitnami9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD, Bitnami. Daha düşük diyenler: Red Hat (orta), CBL-Mariner (orta).
Açıklama
An integer overflow in the sqlite3KeyInfoFromExprList function in SQLite versions 3.39.2 through 3.41.1 allows an attacker with the ability to execute arbitrary SQL statements to cause a denial of service or disclose sensitive information from process memory via a crafted SELECT statement with a large number of expressions in the ORDER BY clause.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | sqlite | 3.41.2 |
| CBL-Mariner 2.0 | sqlite | 0:3.39.2-4.cm2 |
| debian 12 | sqlite3 | düzeltme belirtilmemiş |
| debian 13 | sqlite3 | 3.42.0-1 |
| debian 14 | sqlite3 | 3.42.0-1 |
| echo | sqlite3 | 3.40.1-2+deb12u1-e3 |
| rapidfort alma 10 | sqlite, sqlite-devel, sqlite-libs | düzeltme belirtilmemiş |
| rapidfort alma 8 | firefox, thunderbird | düzeltme belirtilmemiş |
| rapidfort alma 9 | cargo, clippy, firefox ve 14 tane daha | düzeltme belirtilmemiş |
| rapidfort amazon linux | rf-sqlite | 3.40.0-10.rfal |
| rapidfort amazon linux 2023 | rf-lemon, rf-sqlite, rf-sqlite-analyzer ve 6 tane daha | düzeltme belirtilmemiş |
| rapidfort debian 12 | rf-sqlite3, sqlite3 | 0:3.46.1-7+deb13u1 ve 1 tane daha |
25 kaynaktaki 142 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | sqlite | 3.41.2 |
| CBL-Mariner 2.0 | sqlite | 0:3.39.2-4.cm2 |
| debian 12 | sqlite3 | düzeltme belirtilmemiş |
| debian 13 | sqlite3 | 3.42.0-1 |
| debian 14 | sqlite3 | 3.42.0-1 |
| echo | sqlite3 | 3.40.1-2+deb12u1-e3 |
| rapidfort alma 10 | sqlite | düzeltme belirtilmemiş |
| rapidfort alma 10 | sqlite-devel | düzeltme belirtilmemiş |
| rapidfort alma 10 | sqlite-libs | düzeltme belirtilmemiş |
| rapidfort alma 8 | firefox | düzeltme belirtilmemiş |
| rapidfort alma 8 | thunderbird | düzeltme belirtilmemiş |
| rapidfort alma 9 | cargo | düzeltme belirtilmemiş |
| rapidfort alma 9 | clippy | düzeltme belirtilmemiş |
| rapidfort alma 9 | firefox | düzeltme belirtilmemiş |
| rapidfort alma 9 | firefox-x11 | düzeltme belirtilmemiş |
| rapidfort alma 9 | rust | düzeltme belirtilmemiş |
| rapidfort alma 9 | rust-analyzer | düzeltme belirtilmemiş |
| rapidfort alma 9 | rust-debugger-common | düzeltme belirtilmemiş |
| rapidfort alma 9 | rust-doc | düzeltme belirtilmemiş |
| rapidfort alma 9 | rust-gdb | düzeltme belirtilmemiş |
| rapidfort alma 9 | rust-lldb | düzeltme belirtilmemiş |
| rapidfort alma 9 | rust-src | düzeltme belirtilmemiş |
| rapidfort alma 9 | rust-std-static | düzeltme belirtilmemiş |
| rapidfort alma 9 | rust-std-static-wasm32-unknown-unknown | düzeltme belirtilmemiş |
| rapidfort alma 9 | rust-std-static-wasm32-wasip1 | düzeltme belirtilmemiş |
| rapidfort alma 9 | rust-toolset | düzeltme belirtilmemiş |
| rapidfort alma 9 | rustfmt | düzeltme belirtilmemiş |
| rapidfort alma 9 | thunderbird | düzeltme belirtilmemiş |
| rapidfort amazon linux | rf-sqlite | 3.40.0-10.rfal |
| rapidfort amazon linux 2023 | rf-lemon | düzeltme belirtilmemiş |
| rapidfort amazon linux 2023 | rf-sqlite | düzeltme belirtilmemiş |
| rapidfort amazon linux 2023 | rf-sqlite-analyzer | düzeltme belirtilmemiş |
| rapidfort amazon linux 2023 | rf-sqlite-devel | düzeltme belirtilmemiş |
| rapidfort amazon linux 2023 | rf-sqlite-doc | düzeltme belirtilmemiş |
| rapidfort amazon linux 2023 | rf-sqlite-libs | düzeltme belirtilmemiş |
| rapidfort amazon linux 2023 | rf-sqlite-tcl | düzeltme belirtilmemiş |
| rapidfort amazon linux 2023 | rf-sqlite-tools | düzeltme belirtilmemiş |
| rapidfort amazon linux 2023 | sqlite | düzeltme belirtilmemiş |
| rapidfort debian 12 | rf-sqlite3 | 0:3.46.1-7+deb13u1 |
| rapidfort debian 12 | sqlite3 | 0:3.42.0-1 |
| rapidfort debian 13 | rf-sqlite3 | 0:3.46.1-7+deb13u1 |
| rapidfort debian 13 | sqlite3 | 0:3.42.0-1 |
| rapidfort Oracle Linux 10 | sqlite | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | sqlite-devel | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | sqlite-libs | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | cargo | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | clippy | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | firefox | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | firefox-x11 | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rust | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rust-analysis | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rust-analyzer | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rust-debugger-common | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rust-doc | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rust-gdb | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rust-lldb | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rust-src | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rust-std-static | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rust-std-static-wasm32-unknown-unknown | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rust-std-static-wasm32-wasi | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rust-std-static-wasm32-wasip1 | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rust-toolset | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rustfmt | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | thunderbird | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rf-sqlite | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rf-sqlite-devel | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rf-sqlite-libs | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | sqlite | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | sqlite-devel | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | sqlite-libs | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | cargo | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | clippy | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rust | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rust-analysis | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rust-debugger-common | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rust-doc | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rust-gdb | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rust-lldb | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rust-src | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rust-std-static | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rust-toolset | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rustfmt | düzeltme belirtilmemiş |
| rapidfort rocky 8 | firefox | düzeltme belirtilmemiş |
| rapidfort rocky 8 | thunderbird | düzeltme belirtilmemiş |
| rapidfort rocky 9 | cargo | düzeltme belirtilmemiş |
| rapidfort rocky 9 | clippy | düzeltme belirtilmemiş |
| rapidfort rocky 9 | firefox | düzeltme belirtilmemiş |
| rapidfort rocky 9 | firefox-x11 | düzeltme belirtilmemiş |
| rapidfort rocky 9 | rust | düzeltme belirtilmemiş |
| rapidfort rocky 9 | rust-analyzer | düzeltme belirtilmemiş |
| rapidfort rocky 9 | rust-doc | düzeltme belirtilmemiş |
| rapidfort rocky 9 | rust-std-static | düzeltme belirtilmemiş |
| rapidfort rocky 9 | rust-std-static-wasm32-unknown-unknown | düzeltme belirtilmemiş |
| rapidfort rocky 9 | rust-toolset | düzeltme belirtilmemiş |
| rapidfort rocky 9 | rustfmt | düzeltme belirtilmemiş |
| rapidfort rocky 9 | thunderbird | düzeltme belirtilmemiş |
| Red Hat | cargo | düzeltme belirtilmemiş |
| Red Hat | clippy | düzeltme belirtilmemiş |
| Red Hat | firefox | düzeltme belirtilmemiş |
| Red Hat | firefox-x11 | düzeltme belirtilmemiş |
| Red Hat | openshift/ose-rhel-coreos-8 | düzeltme belirtilmemiş |
| Red Hat | rust | düzeltme belirtilmemiş |
| Red Hat | rust-analysis | düzeltme belirtilmemiş |
| Red Hat | rust-analyzer | düzeltme belirtilmemiş |
| Red Hat | rust-debugger-common | düzeltme belirtilmemiş |
| Red Hat | rust-doc | düzeltme belirtilmemiş |
| Red Hat | rust-gdb | düzeltme belirtilmemiş |
| Red Hat | rust-lldb | düzeltme belirtilmemiş |
| Red Hat | rust-src | düzeltme belirtilmemiş |
| Red Hat | rust-std-static | düzeltme belirtilmemiş |
| Red Hat | rust-std-static-wasm32-unknown-unknown | düzeltme belirtilmemiş |
| Red Hat | rust-std-static-wasm32-wasi | düzeltme belirtilmemiş |
| Red Hat | rust-std-static-wasm32-wasip1 | düzeltme belirtilmemiş |
| Red Hat | rust-toolset | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::cargo | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::cargo-doc | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::clippy | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rls | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rust | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rust-analysis | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rust-analyzer | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rust-debugger-common | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rust-doc | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rust-gdb | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rust-lldb | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rust-src | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rust-std-static | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rust-std-static-wasm32-unknown-unknown | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rust-std-static-wasm32-wasi | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rust-toolset | düzeltme belirtilmemiş |
| Red Hat | rust-toolset:rhel8::rustfmt | düzeltme belirtilmemiş |
| Red Hat | rustfmt | düzeltme belirtilmemiş |
| Red Hat | thunderbird | düzeltme belirtilmemiş |
| root.io debian 12 | rootio-sqlite3 | 3.40.1-2+deb12u1.root.io.4, 3.40.1-2+deb12u2.root.io.5, 3.40.1-2+deb12u2.root.io.6, 3.40.1-2+deb12u2.root.io.7, 3.40.1-2+deb12u2.root.io.8, 3.40.1-2+deb12u2.root.io.9 |
| root.io debian 12 | sqlite3 | 3.40.1-2+deb12u1.root.io.4, 3.40.1-2+deb12u2.root.io.5, 3.40.1-2+deb12u2.root.io.6, 3.40.1-2+deb12u2.root.io.7, 3.40.1-2+deb12u2.root.io.8, 3.40.1-2+deb12u2.root.io.9 |
| root.io debian 13 | rootio-sqlite3 | 3.42.0-1 |
| seal debian | seal-sqlite3 | 3.40.1-2+sp999, 3.40.1-2+deb12u1+sp2 |
| seal debian | sqlite3 | 3.40.1-2+sp999, 3.40.1-2+deb12u1+sp2 |
| seal Red Hat 7 | seal-sqlite | 3.7.17-8.el7_7.1+sp999 |
| seal Red Hat 7 | sqlite | 3.7.17-8.el7_7.1+sp999 |
| seal Red Hat 8 | seal-sqlite | 3.26.0-19.el8_9+sp999 |
| seal Red Hat 8 | sqlite | 3.26.0-19.el8_9+sp999 |