CVE-2025-6965

Nome do Software Vulnerável e Versões Afetadas SQLite versões anteriores a 3.50.2

Description Existe um problema onde o número de termos agregados em uma consulta pode exceder o número de colunas disponíveis, levando ao truncamento de inteiros. Essa falha pode resultar em corrupção de memória, potencialmente causando a interrupção do sistema (negação de serviço) ou permitindo que um invasor execute código arbitrário. A exploração no mundo real foi observada no Siemens RUGGEDCOM CROSSBOW SAC, onde o problema foi usado para alcançar a escalada de privilégios e movimentação lateral em sistemas industriais em rede. Além disso, a vulnerabilidade afeta o componente WinSqlite3.dll em ambientes Windows.

Recommendations Atualize para a versão 3.50.2 ou superior. Como solução temporária, considere agrupar bibliotecas SQLite atualizadas para substituir versões vulneráveis da WinSqlite3.dll.