PT-2025-29558
CVE-2025-6965
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
SQLite الإصدارات السابقة لـ 3.50.2
Description
توجد مشكلة في تقليص 정수 (integer truncation) في مكون Aggregate Term Handler الخاص بـ SQLite. يحدث هذا عندما يتجاوز عدد المصطلحات التجميعية عدد الأعمدة المتاحة، مما قد يؤدي إلى فساد في الذاكرة. تم تحديد هذه الثغرة على أنها ثغرة يوم صفر (zero-day) كانت معروفة فقط للجهات المهددة قبل أن يكتشفها وكيل الذكاء الاصطناعي Big Sleep من Google. قد يسمح استغلال هذه المشكلة لمهاجم عن بُعد بالتأثير على السرية والنزاهة والتوافر، مما قد يؤدي إلى تنفيذ رمز عشوائي، وتصعيد الامتيازات، والتحرك الجانبي عبر الأنظمة الصناعية الشبكية، مثل Siemens RUGGEDCOM CROSSBOW SAC.
Recommendations
تحديث SQLite إلى الإصدار 3.50.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾