CVE-2025-7458 in SQLite
الملخص
بحسب VulDB • 07/06/2026
يُتيح تجاوز عدد صحيح (Integer Overflow) في الدالة sqlite3KeyInfoFromExprList الموجودة في إصدارات SQLite من 3.39.2 حتى 3.41.1 لمهاجم قادر على تنفيذ عبارات SQL تعسفية التسبب في حجب الخدمة (DoS) أو الكشف عن معلومات حساسة من ذاكرة العملية، وذلك عبر عبارة SELECT مُصممة خصيصاً تحتوي على عدد كبير من التعبيرات في جملة ORDER BY.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.