PT-2025-43669 · Sqlite+2 · Sqlite+2

CVE-2025-52099 · Publicado 2025-05-22 · Atualizado 2025-12-03

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas SQLite versão 3.50.0

Descrição Existe um overflow de inteiro na função setupLookaside do SQLite versão 3.50.0. Este problema pode permitir que um atacante remoto cause uma negação de serviço ou, potencialmente, obtenha execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

RCE

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2025-13413

CVE-2025-52099

ECHO-63F5-9B64-B9A9

USN-7528-1

USN-7679-1

Produtos afetados

Debian

Red Os

Sqlite

Referências · 28

• 🔥 https://github.com/SCREAMBBY/CVE-2025-52099 · Exploit
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-sqlite-cve-2025-52099 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2025-52099 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7528-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-6965 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-3277 · Aviso do Fabricante
• https://twitter.com/ZeroPathLabs/status/1981836408579842332 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-52099 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-52099 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7679-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-52099 · Nota de Segurança
• https://t.me/CVEtracker/35713 · Publicação no Telegram
• https://sqlite.org/src/info/1ec4c308c76c69fb · Nota
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-29087 · Aviso do Fabricante