VDB-305614 · Submeter #554574 · CVE-2025-3791

symisc UnQLite até 957c377cb691a4f617db9aba5cc46d90425071e2 unqlite.c jx9MemObjStore Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.8	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em symisc UnQLite até 957c377cb691a4f617db9aba5cc46d90425071e2 e classificada como crítico. Afectado é a função jx9MemObjStore do ficheiro /data/src/benchmarks/unqlite/unqlite.c. A utilização pode causar Excesso de tampão. A vulnerabilidade é identificada como CVE-2025-3791. O ataque deve ser executado de forma local. Além disso, há uma exploração disponível. Este produto opera em rolling release para fornecer atualizações contínuas. Dessa forma, não há dados de versões afetadas ou atualizadas.

Detalhesinformação

Uma vulnerabilidade foi encontrada em symisc UnQLite até 957c377cb691a4f617db9aba5cc46d90425071e2 e classificada como crítico. Afectado é a função jx9MemObjStore do ficheiro /data/src/benchmarks/unqlite/unqlite.c. A utilização pode causar Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-122. A falha foi publicada como 173. O aconselhamento é partilhado para download em github.com.

A vulnerabilidade é identificada como CVE-2025-3791. O ataque deve ser executado de forma local. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Foi declarado como prova de conceito. É possível descarregar a exploração em github.com. .

Este produto opera em rolling release para fornecer atualizações contínuas. Dessa forma, não há dados de versões afetadas ou atualizadas.

Produtoinformação

Fabricante

symisc

Nome

UnQLite

Versão

957c377cb691a4f617db9aba5cc46d90425071e2

Site

Produto: https://github.com/symisc/unqlite/

CPE 2.3informação

🔍

CPE 2.2informação

🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 4.8

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 4.8
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍