ALT-PU-2025-10051

Высокий

ALT-PU-2025-10051: package sqlite3 update to version 3.50.4-alt1

Источник

errata.altlinux.org

Дата публикации

15.08.2025

Дата обновления

19.06.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades sqlite3 to version 3.50.4-alt1.

Устраненные уязвимости2

BDU:2025-08786

Средний 5

Дата публикации: 22.07.2025

Уязвимость компонента Aggregate Term Handler системы управления базами данных SQLite, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность

CVSS 3.1

Средний 5

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L

Attack vector: Network
Complexity: High
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: Low
Integrity: Low
Availability: Low

CVSS 2.0

Средний 4.6

AV:N/AC:H/Au:S/C:P/I:P/A:P

Access vector: Network
Complexity: High
Authentication: Single
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2025-08786 https://bdu.fstec.ru/vul/2025-08786

Ссылки2

ALT-PU-2025-10051 https://errata.altlinux.org/ALT-PU-2025-10051

GHSA-2m69-gcr7-jv3q

https://github.com/advisories/GHSA-2m69-gcr7-jv3q

Связанные уязвимости

CVE-2025-6965

CVSS3: 7.7

ubuntu

больше 1 года назад

There exists a vulnerability in SQLite versions before 3.50.2 where the number of aggregate terms could exceed the number of columns available. This could lead to a memory corruption issue. We recommend upgrading to version 3.50.2 or above.