CVE-2025-7458 in SQLite
Zusammenfassung
von VulDB • 01.07.2026
Ein Integer-Overflow in der Funktion sqlite3KeyInfoFromExprList von SQLite, Versionen 3.39.2 bis 3.41.1, ermöglicht es einem Angreifer mit der Fähigkeit, beliebige SQL-Anweisungen auszuführen, einen Denial of Service (DoS) zu verursachen oder vertrauliche Informationen aus dem Prozessspeicher offenzulegen, indem eine manipulierte SELECT-Anweisung mit einer großen Anzahl von Ausdrücken in der ORDER BY-Klausel verwendet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.