PT-2025-36479 · Sqlite+4 · Sqlite Fts5+4

Scryh · Publicado 2025-01-01 · Atualizado 2026-05-26 · CVE-2025-7709

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:H/AT:P/PR:L/UI:A/VC:N/VI:H/VA:L/SC:N/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas: Extensão SQLite FTS5 (versões afetadas não especificadas)

Descrição: Existe um overflow de inteiro na extensão FTS5. O problema ocorre ao calcular o tamanho de um array de ponteiros tombstone, levando ao truncamento para um inteiro de 32 bits. Isso permite a escrita fora dos limites de um ponteiro para dados parcialmente controlados.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2026-07795

CVE-2025-7709

ECHO-37B8-7D67-9685

GHSA-V2C8-VQQP-HV3G

OPENSUSE-SU-2026:10171-1

OPENSUSE-SU-2026:20513-1

SUSE-SU-2026:0395-1

SUSE-SU-2026:0432-1

SUSE-SU-2026:0955-1

SUSE-SU-2026:1065-1

SUSE-SU-2026:20771-1

SUSE-SU-2026:20794-1

SUSE-SU-2026:21095-1

SUSE-SU-2026:21173-1

USN-7751-1

Produtos afetados

Debian

Linuxmint

Red Os

Sqlite Fts5

Ubuntu

Referências · 48

• https://github.com/google/security-research/security/advisories/GHSA-v2c8-vqqp-hv3g · Nota
• https://t.me/CVEtracker/31967 · Publicação no Telegram
• https://docs.bell-sw.com/security/cves/CVE-2025-7709 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-7709 · Aviso do Fabricante
• https://bugzilla.suse.com/1254670 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-7709 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2026:0955-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-202620794-1 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-7709 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-python-relenv-cve-2025-7709-8.0 · Nota
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-13-CVE-2025-7709 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-202621095-1 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20260955-1 · Nota
• https://suse.com/security/cve/CVE-2025-70873 · Nota
• https://twitter.com/CVEnew/status/1965071492984488049 · Publicação no Twitter