7.5высокая
BDU:2025-14107 (CVE-2025-3277)
Уязвимость функции concat_ws() системы управления базами данных SQLite, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-11-14
Описание
Уязвимость функции concat_ws() системы управления базами данных SQLite связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)OpenShift Container Platform (4)Red Hat Enterprise Linux (9)SQLite
Способ устранения
Использование рекомендаций производителя:
https://sqlite.org/src/info/498e3f1cf57f164f
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи