CVE-2025-7458 in SQLite
Sumário
de VulDB • 22/06/2026
Um estouro de inteiro na função sqlite3KeyInfoFromExprList do SQLite, nas versões de 3.39.2 a 3.41.1, permite que um atacante com capacidade para executar instruções SQL arbitrárias cause uma negação de serviço (DoS) ou divulgue informações confidenciais da memória do processo por meio de uma instrução SELECT manipulada com um grande número de expressões na cláusula ORDER BY.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.