PT-2025-36479
CVE-2025-7709
·
Publicado
2025-01-01
·
Atualizado
2026-08-25
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:H/AT:P/PR:L/UI:A/VC:N/VI:H/VA:L/SC:N/SI:H/SA:L
Nome do Software Vulnerável e Versões Afetadas:
Extensão SQLite FTS5 (versões afetadas não especificadas)
Descrição:
Existe um overflow de inteiro na extensão FTS5. O problema ocorre ao calcular o tamanho de um array de ponteiros tombstone, levando ao truncamento para um inteiro de 32 bits. Isso permite a escrita fora dos limites de um ponteiro para dados parcialmente controlados.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾