CVE-2025-7458

SQLite integer overflow in key info allocation may lead to information disclosure.

概要

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

An integer overflow in the sqlite3KeyInfoFromExprList function in SQLite versions 3.39.2 through 3.41.1 allows an attacker with the ability to execute arbitrary SQL statements to cause a denial of service or disclose sensitive information from process memory via a crafted SELECT statement with a large number of expressions in the ORDER BY clause.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami sqlite

[{"type":"SEMVER","events":[{"introduced":"3.39.2"},{"fixed":"3.41.2"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2025-7458 sqlite3

参照URL

patch sqlite.org
report sqlite.org
web nvd.nist.gov