Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260907-80-0018

Опубликовано: 07 сент. 2026
Источник: redos

Описание

Уязвимость sqlite

Наименование уязвимого пакета

lemon sqlite sqlite-analyzer sqlite-devel sqlite-doc sqlite-libs sqlite-tcl sqlite-tools

Пакет обновления

lemon-0:3.40.0-9.red80.x86_64 sqlite-0:3.40.0-9.red80.x86_64 sqlite-analyzer-0:3.40.0-9.red80.x86_64 sqlite-devel-0:3.40.0-9.red80.x86_64 sqlite-libs-0:3.40.0-9.red80.x86_64 sqlite-tcl-0:3.40.0-9.red80.x86_64 sqlite-tools-0:3.40.0-9.red80.x86_64 lemon-0:3.40.0-9.red80.aarch64 sqlite-0:3.40.0-9.red80.aarch64 sqlite-analyzer-0:3.40.0-9.red80.aarch64 sqlite-devel-0:3.40.0-9.red80.aarch64 sqlite-libs-0:3.40.0-9.red80.aarch64 sqlite-tcl-0:3.40.0-9.red80.aarch64 sqlite-tools-0:3.40.0-9.red80.aarch64 sqlite-doc-0:3.40.0-9.red80.noarch

Версия уязвимого пакета младше

3.40.0

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) sqlite Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

07.09.2026

CVE-2025-7458

Идентификатор БДУ ФСТЭК России:

BDU:2025-15559

Описание уязвимости:

Уязвимость функции sqlite3KeyInfoFromExprList системы управления базами данных SQLite связана с целочисленным переполнением. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

5.3 Medium

CVSS3

4.3 Medium

CVSS2