一、 漏洞 CVE-2025-7458 基础信息
漏洞信息
                                        # SQLite 关键信息分配整数溢出漏洞

## 概述

SQLite 存在一个整数溢出漏洞，存在于版本 3.39.2 至 3.41.1 的 `sqlite3KeyInfoFromExprList` 函数中。攻击者可通过构造包含大量 `ORDER BY` 表达式的 SQL SELECT 查询，触发内存中的敏感信息泄露或导致服务不可用。

## 影响版本

- SQLite 版本：3.39.2 到 3.41.1

## 细节

漏洞出现在 `sqlite3KeyInfoFromExprList` 函数中，该函数在处理 `ORDER BY` 子句的表达式列表时未能正确验证表达式数量，从而引发整数溢出。这会导致内存布局异常，攻击者可以利用这点读取越界内存或触发崩溃。

## 影响

- **拒绝服务（DoS）**：触发漏洞可能导致数据库进程崩溃。
- **信息泄露**：攻击者可通过越界读取操作从进程中泄露敏感信息。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
SQLite integer overflow in key info allocation may lead to information disclosure.
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An integer overflow in the sqlite3KeyInfoFromExprList function in SQLite versions 3.39.2 through 3.41.1 allows an attacker with the ability to execute arbitrary SQL statements to cause a denial of service or disclose sensitive information from process memory via a crafted SELECT statement with a large number of expressions in the ORDER BY clause.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
整数溢出或超界折返
来源：美国国家漏洞数据库 NVD
漏洞标题
SQLite 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SQLite是SQLite开源的一款轻型的数据库，是遵守ACID的关系型数据库管理系统。 SQLite 3.39.2至3.41.1版本存在安全漏洞，该漏洞源于整数溢出，可能导致拒绝服务或敏感信息泄露。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-7458 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-7458 的情报信息
四、漏洞 CVE-2025-7458 的评论

暂无评论

发表评论