BIT-sqlite-2025-70873

vendorUSosv

Advisory ansehen veröffentlicht 2026-04-18Lizenz: per source

An information disclosure issue in the zipfileInflate function in the zipfile extension in SQLite v3.51.1 and earlier allows attackers to obtain heap memory via supplying a crafted ZIP file.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-70873US	—	0.33% (25th)	—	2026-03-12
An information disclosure issue in the zipfileInflate function in the zipfile extension in SQLite v3.51.1 and earlier allows attackers to obtain heap memory via supplying a crafted…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gist.github.com/cnwangjihe/f496393f30f5ecec5b18c8f5ab072054ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-70873WEB
https://sqlite.org/forum/forumpost/761eac3c82REPORT
https://sqlite.org/src/info/3d459f1fb1bd1b5eFIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan