ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-6965

SQLite SQLiteSiemens RUGGEDCOM CROSSBOW Station Access ControllerSiemens SIDIS Prime

Integer Truncation on SQLite

CVSS 4.0
7.2بالا

شرح رسمی (انگلیسی)

There exists a vulnerability in SQLite versions before 3.50.2 where the number of aggregate terms could exceed the number of columns available. This could lead to a memory corruption issue. We recommend upgrading to version 3.50.2 or above.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 4.0 CVEProject cvelistV5 (CNA) (Google) CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:L/VI:H/VA:L/SC:L/SI:H/SA:L/S:N/AU:N/R:U/V:D/RE:L/U:Green

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
SQLite SQLite v < 3.50.2 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM CROSSBOW Station Access Controller (SAC) v < V5.8 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM CROSSBOW Station Access Controller (SAC) v < V6.0 CVEProject cvelistV5 (CNA)
Siemens SIDIS Prime v < V4.0.800 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۰
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۴/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
Google

پیش‌بینی بهره‌برداری (EPSS)

۷۳٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-197
    Numeric Truncation Error