Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-07795

Опубликовано: 08 сент. 2025
Источник: fstec
CVSS3: 6.5
CVSS2: 5.3
EPSS Низкий

Описание

Уязвимость встроенный модуль виртуальных таблиц FTS5 системы управления базами данных SQLite связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
Hipp Wyrick Company Inc

Наименование ПО

РЕД ОС
FTS5

Версия ПО

8.0 (РЕД ОС)
до 3.50.3 (FTS5)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,3)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для FTS5:
https://github.com/google/security-research/security/advisories/GHSA-v2c8-vqqp-hv3g
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 24%
0.00322
Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
redos
2 месяца назад

Уязвимость python-relenv

ubuntu
11 месяцев назад

An integer overflow exists in the FTS5 https://sqlite.org/fts5.html extension. It occurs when the size of an array of tombstone pointers is calculated and truncated into a 32-bit integer. A pointer to partially controlled data can then be written out of bounds.

nvd
11 месяцев назад

An integer overflow exists in the FTS5 https://sqlite.org/fts5.html  extension. It occurs when the size of an array of tombstone pointers is calculated and truncated into a 32-bit integer. A pointer to partially controlled data can then be written out of bounds.

debian
11 месяцев назад

An integer overflow exists in the FTS5 https://sqlite.org/fts5.html e ...

suse-cvrf
6 месяцев назад

Security update for sqlite3

EPSS

Процентиль: 24%
0.00322
Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS2