PT-2025-36479
CVE-2025-7709
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:A/VC:N/VI:H/VA:L/SC:N/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ملحق SQLite FTS5 (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد تجاوز سعة عدد صحيح في الملحق FTS5. تحدث المشكلة عند حساب حجم مصفوفة مؤشرات tombstone، مما يؤدي إلى اقتطاع القيمة إلى عدد صحيح من 32 بت. وهذا يسمح بالكتابة خارج حدود مؤشر لبيانات خاضعة للسيطرة الجزئية.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾