CVE-2025-70873

7.5Élevée

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

Un problème de divulgation d'informations dans la fonction zipfileInflate dans l'extension zipfile dans SQLite v3.51.1 et plus tôt permet aux attaquants d'obtenir une mémoire happe via la fourniture d'un fichier ZIP conçu.

Texte officiel (anglais)

An information disclosure issue in the zipfileInflate function in the zipfile extension in SQLite v3.51.1 and earlier allows attackers to obtain heap memory via supplying a crafted ZIP file.

Versions touchées

sqlite sqlite avant 3.51.1

Correctif et avis officiels

Statut NVD : Modified · CWE-244

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Comment elle s’exploite

Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.

Ce qu’un attaquant pourrait faire

lire des données confidentielles

Mini glossaire

CVE: Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS: Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE: Catégorie du type d’erreur à l’origine de la faille.
KEV: Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif: Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation: Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

22 oct.14:00

Siemens RUGGEDCOM Contrôleur d'accès de station CROSSBOW

Voir le résumé du CSAF RUGGEDCOM CROSSBOW Station Access Controller (SAC) contient plusieurs vulnérabilités dans le composant SQLite intégré qui pourraient permettre à un attaquant d'exécuter un code arbitraire, de causer un déni de service ou d'obtenir des informations sensibles. Siemens a publié une nouvelle version pour RUGGEDCOM CROSSBOW Station Access Controller (SAC) et recommande de mettre à jour la dernière version. Le foll

CISA Advisories

This product uses data from the NVD API but is not endorsed or certified by the NVD.