High WID-SEC-2025-1595 3 CVEs

IBM AIX und VIOS (SQLite): Mehrere Schwachstellen

Published Jul 17, 2025 · Updated Jul 17, 2025 · de-DE

Vendor: IBM Product: AIX Product: VIOS

Summary

Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Code auszuführen.

Product

AIX ist ein Unix Betriebssystem von IBM.
IBM Virtual I/O Server (VIOS) bietet Virtualisierungsfunktionen.

Vulnerabilities 3

Medium 6.9

CVE-2025-3277

An integer overflow can be triggered in SQLite’s `concat_ws()` function. The resulting, truncated integer is then used …

SQLite SQLite qt6-qtwebengine sqlite3 Debian Ubuntu Alpine

Apr 14, 2025
Medium 5.6

CVE-2025-29088

In SQLite 3.49.0 before 3.49.1, certain argument values to sqlite3_db_config (in the C-language API) can cause a denial…

SQLite SQLite sqlite3 sqlite3 Debian Ubuntu Alpine

Apr 10, 2025
Low 3.2

CVE-2025-29087

In SQLite 3.44.0 through 3.49.0 before 3.49.1, the concat_ws() SQL function can cause memory to be written beyond the e…

SQLite SQLite sqlite3 sqlite3 Debian Ubuntu Alpine

Apr 7, 2025

Revision history

2025-07-17 #1
Initiale Fassung

References

IBM Security Bulletin vom 2025-07-17
https://www.ibm.com/support/pages/node/7239958