CVE-2025-7458 in SQLite
요약
\~에 의해 VulDB • 2026. 06. 23.
SQLite 버전 3.39.2부터 3.41.1까지의 sqlite3KeyInfoFromExprList 함수에서 정수 오버플로우(Integer Overflow) 취약점이 발견되었습니다. 이 취약점은 임의의 SQL 문을 실행할 수 있는 공격자가 ORDER BY 절에 많은 수의 표현식을 포함하는 조작된 SELECT문을 사용하여 서비스 거부(Denial of Service, DoS)를 유발하거나 프로세스 메모리에서 민감한 정보를 유출하도록 허용합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.