긴급도 18/100 심각도 7.5 · 높음 악용확률 25.2% CWE-244

CVE-2025-70873

An information disclosure issue in the zipfileInflate function in the zipfile extension in SQLite v3.51.1 and earlier allows attackers to obtain heap memory via supplying a crafted ZIP file.

타임라인

2026-03-12 NVD 공개
2026-10-22 첫 보도 CISA Advisories · 지멘스 RUGGEDCOM CROSSBOW 스테이션 액세스 컨트롤러

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

NVD 상세 ↗ GitHub Advisory ↗ 참고 링크 ↗

CVE-2025-70873

이 취약점을 다룬 기사 (1)

지멘스 RUGGEDCOM CROSSBOW 스테이션 액세스 컨트롤러