Перейти к содержимому
Noroxi
CVE-2025-3277· NVD / CVE Program· CNA Google

An integer overflow can be triggered in SQLite’s `concat_ws()` function.

An integer overflow can be triggered in SQLite’s `concat_ws()` function. The resulting, truncated integer is then used to allocate a buffer. When SQLite then writes the resulting string to the buffer, it uses the original, untruncated size and thus a wild Heap Buffer overflow of size ~4GB can be triggered. This can result in arbitrary code execution.

СредняяCVSS 6.9 · v4.0—Эксплойта нет Есть исправление
Опубликовано
14 апр. 2025 г.
Обновлено
17 июн. 2026 г.
EPSS
0,8 % · 56-й процентиль
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

27

Наблюдать

Пока низкий приоритет.

CVSS
27 / 40 · 6.9 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
0 / 30 · 0,8 %

Решение CISA SSVC

Эксплуатация
нет
Автоматизируемо
нет
Техническое влияние
частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD
—
CNA · Google
6,9
NVD ещё не выставил свою оценку; показана оценка CNA.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Затронутые системы

ВендорПродукт
sqlitesqlite

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • sqlite sqlite3.44.0 и новее · до 3.49.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Google). Не зависят от анализа CPE в NVD и обычно опережают его.

  • SQLite sqlite

    • < 3.49.1затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
AlmaLinux:10sqliteдо 3.46.1-4.el10_03.46.1-4.el10_0
AlmaLinux:10sqlite-develдо 3.46.1-4.el10_03.46.1-4.el10_0
AlmaLinux:10sqlite-libsдо 3.46.1-4.el10_03.46.1-4.el10_0
AlmaLinux:8nodejsдо 1:22.15.0-1.module_el8.10.0+3986+a908e7561:22.15.0-1.module_el8.10.0+3986+a908e756
AlmaLinux:8nodejs-develдо 1:22.15.0-1.module_el8.10.0+3986+a908e7561:22.15.0-1.module_el8.10.0+3986+a908e756
AlmaLinux:8nodejs-docsдо 1:22.15.0-1.module_el8.10.0+3986+a908e7561:22.15.0-1.module_el8.10.0+3986+a908e756
AlmaLinux:8nodejs-full-i18nдо 1:22.15.0-1.module_el8.10.0+3986+a908e7561:22.15.0-1.module_el8.10.0+3986+a908e756
AlmaLinux:8nodejs-libsдо 1:22.15.0-1.module_el8.10.0+3986+a908e7561:22.15.0-1.module_el8.10.0+3986+a908e756
AlmaLinux:8nodejs-nodemonдо 3.0.1-1.module_el8.10.0+3983+391a1a043.0.1-1.module_el8.10.0+3983+391a1a04
AlmaLinux:8nodejs-packagingдо 2021.06-4.module_el8.10.0+3961+6a788e572021.06-4.module_el8.10.0+3961+6a788e57
AlmaLinux:8nodejs-packaging-bundlerдо 2021.06-4.module_el8.10.0+3961+6a788e572021.06-4.module_el8.10.0+3961+6a788e57
AlmaLinux:8npmдо 1:10.9.2-1.22.15.0.1.module_el8.10.0+3986+a908e7561:10.9.2-1.22.15.0.1.module_el8.10.0+3986+a908e756
AlmaLinux:8v8-12.4-develдо 3:12.4.254.21-1.22.15.0.1.module_el8.10.0+3986+a908e7563:12.4.254.21-1.22.15.0.1.module_el8.10.0+3986+a908e756
AlmaLinux:9nodejsдо 1:22.15.0-1.module_el9.6.0+164+2d89b8ed1:22.15.0-1.module_el9.6.0+164+2d89b8ed
AlmaLinux:9nodejs-develдо 1:22.15.0-1.module_el9.6.0+164+2d89b8ed1:22.15.0-1.module_el9.6.0+164+2d89b8ed
AlmaLinux:9nodejs-docsдо 1:22.15.0-1.module_el9.6.0+164+2d89b8ed1:22.15.0-1.module_el9.6.0+164+2d89b8ed
AlmaLinux:9nodejs-full-i18nдо 1:22.15.0-1.module_el9.6.0+164+2d89b8ed1:22.15.0-1.module_el9.6.0+164+2d89b8ed
AlmaLinux:9nodejs-libsдо 1:22.15.0-1.module_el9.6.0+164+2d89b8ed1:22.15.0-1.module_el9.6.0+164+2d89b8ed
AlmaLinux:9nodejs-nodemonдо 3.0.1-1.module_el9.5.0+139+092964913.0.1-1.module_el9.5.0+139+09296491
AlmaLinux:9nodejs-packagingдо 2021.06-4.module_el9.5.0+139+092964912021.06-4.module_el9.5.0+139+09296491
AlmaLinux:9nodejs-packaging-bundlerдо 2021.06-4.module_el9.5.0+139+092964912021.06-4.module_el9.5.0+139+09296491
AlmaLinux:9npmдо 1:10.9.2-1.22.15.0.1.module_el9.6.0+164+2d89b8ed1:10.9.2-1.22.15.0.1.module_el9.6.0+164+2d89b8ed
AlmaLinux:9v8-12.4-develдо 3:12.4.254.21-1.22.15.0.1.module_el9.6.0+164+2d89b8ed3:12.4.254.21-1.22.15.0.1.module_el9.6.0+164+2d89b8ed
Alpine:v3.21sqliteс 3.44.0 · до 3.48.0-r13.48.0-r1

+63

Тот же продукт

sqlite: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2019-8457SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree t
    53В плане
  • CVE-2025-6965Integer Truncation on SQLite
    49В плане
  • CVE-2015-5895Multiple unspecified vulnerabilities in SQLite before 3.8.10.2, as used in Apple iOS before 9, have unknown impact and attack vectors.
    43В плане
  • CVE-2017-10989The getNodeSize function in ext/rtree/rtree.c in SQLite through 3.19.3, as used in GDAL and other products, mishandles undersized RTree blob
    42В плане
  • CVE-2020-11656In SQLite through 3.31.1, the ALTER TABLE implementation has a use-after-free, as demonstrated by an ORDER BY clause that belongs to a compo
    41В плане
  • CVE-2019-19646pragma.c in SQLite through 3.30.1 mishandles NOT NULL in an integrity_check PRAGMA command in certain cases of generated columns.
    41В плане

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
almalinux:nodejs1:22.15.0-1.module_el8.10.0+3986+a908e756 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:nodejs-devel1:22.15.0-1.module_el8.10.0+3986+a908e756 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:nodejs-docs1:22.15.0-1.module_el8.10.0+3986+a908e756 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:nodejs-full-i18n1:22.15.0-1.module_el8.10.0+3986+a908e756 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:nodejs-libs1:22.15.0-1.module_el8.10.0+3986+a908e756 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:nodejs-nodemon3.0.1-1.module_el8.10.0+3983+391a1a04 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:nodejs-packaging2021.06-4.module_el8.10.0+3961+6a788e57 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:nodejs-packaging-bundler2021.06-4.module_el8.10.0+3961+6a788e57 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:npm1:10.9.2-1.22.15.0.1.module_el8.10.0+3986+a908e756 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:sqlite3.46.1-4.el10_0 · AlmaLinux:10Реестр пакетов (OSV)
almalinux:sqlite-devel3.46.1-4.el10_0 · AlmaLinux:10Реестр пакетов (OSV)
almalinux:v8-12.4-devel3:12.4.254.21-1.22.15.0.1.module_el8.10.0+3986+a908e756 · AlmaLinux:8Реестр пакетов (OSV)
alpine:sqlite3.48.0-r1 · Alpine:v3.21Реестр пакетов (OSV)
debian:sqlite33.46.1-3 · Debian:13Реестр пакетов (OSV)
opensuse:sqlite33.49.1-150000.3.27.1 · openSUSE:Leap 15.6Реестр пакетов (OSV)
red hat:nodejs1:22.15.0-1.module+el8.10.0+23068+28ff2340 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:nodejs-debuginfo1:22.15.0-1.module+el8.10.0+23068+28ff2340 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:nodejs-debugsource1:22.15.0-1.module+el8.10.0+23068+28ff2340 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:nodejs-devel1:22.15.0-1.module+el8.10.0+23068+28ff2340 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:nodejs-docs1:22.15.0-1.module+el8.10.0+23068+28ff2340 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:nodejs-full-i18n1:22.15.0-1.module+el8.10.0+23068+28ff2340 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:nodejs-libs1:22.15.0-1.module+el8.10.0+23068+28ff2340 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:nodejs-libs-debuginfo1:22.15.0-1.module+el8.10.0+23068+28ff2340 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:nodejs-nodemon0:3.0.1-1.module+el8.10.0+23068+28ff2340 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:nodejs-packaging0:2021.06-4.module+el8.10.0+23068+28ff2340 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:nodejs-packaging-bundler0:2021.06-4.module+el8.10.0+23068+28ff2340 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:npm1:10.9.2-1.22.15.0.1.module+el8.10.0+23068+28ff2340 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
rocky linux:nodejs1:22.15.0-1.module+el8.10.0+1971+0bb08ece · Rocky Linux:8Реестр пакетов (OSV)
rocky linux:nodejs-nodemon0:3.0.1-1.module+el8.10.0+1988+437f3d23 · Rocky Linux:8Реестр пакетов (OSV)
rocky linux:nodejs-packaging0:2021.06-4.module+el8.10.0+1667+4a788d89 · Rocky Linux:8Реестр пакетов (OSV)

+3

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

  • CVE-2026-11822с разницей 421 дн.SQLite before 3.53.2 Memory Corruption in FTS5 Extension
    34Наблюдать
  • CVE-2026-11824с разницей 421 дн.SQLite before 3.53.2 Heap Buffer Overflow via FTS5 fts5ChunkIterate
    34Наблюдать
  • CVE-2023-7104с разницей 472 дн.SQLite SQLite3 make alltest sqlite3session.c sessionReadRecord heap-based overflow
    29Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

  • Может быть вызвана любым, у кого есть доступ через интернет.
  • Учётная запись или пароль не требуются.
  • Действия пользователя не требуются.
  • Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
Целостность
Доступность
Вектор атаки
Сеть
Сложность атаки
Низкая
Требуемые привилегии
Не требуются
Взаимодействие с пользователем
Не требуется
Область действия
X

Класс уязвимости (CWE)

CWE-122 · Heap-based Buffer Overflow

Вектор CVSS

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

nvd-secondary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Техники ATT&CK

—

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи