CVE-2025-6965

Nome do Software Vulnerável e Versões Afetadas SQLite versões anteriores a 3.50.2

Description Um problema de truncamento de inteiro existe no componente Aggregate Term Handler do SQLite. Isso ocorre quando o número de termos agregados excede o número de colunas disponíveis, o que pode levar à corrupção de memória. Esta falha foi identificada como um zero-day conhecido apenas por agentes de ameaças antes de ser descoberta pelo agente de IA Big Sleep do Google. A exploração deste problema poderia permitir que um invasor remoto impactasse a confidencialidade, integridade e disponibilidade, potencialmente permitindo a execução de código arbitrário, escalonamento de privilégios e movimentação lateral em sistemas industriais em rede, como o Siemens RUGGEDCOM CROSSBOW SAC.

Recommendations Atualize o SQLite para a versão 3.50.2 ou superior.