CVE-2025-11544
KrytyczneStreszczenie
Podatność na nieprawidłową walidację wartości integralności w projektorach Sharp Display Solutions pozwala atakującemu na tworzenie i uruchamianie nieautoryzowanego oprogramowania układowego.
Ocena ryzyka
Ryzyko dla organizacji to możliwość zainstalowania przez atakującego złośliwego oprogramowania układowego, co może prowadzić do pełnej kompromitacji urządzenia i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania układowego projektorów Sharp do najnowszej wersji, która poprawia walidację integralności, oraz wdrożenie mechanizmów weryfikacji podpisu cyfrowego dla aktualizacji.
Inne podatności w Sharp Display Solutions projectors
Zobacz wszystkie- CVE-2025-11545Krytyczne
Podatność na ujawnienie wrażliwych informacji systemowych w projektorach Sharp Display Solutions pozwala atakującemu na nieautoryzowany dostęp do serwera HTTP i wykonywanie dowolnych działań.
- CVE-2025-11543Krytyczne
Podatność na nieprawidłową walidację wartości integralności w projektorach Sharp Display Solutions pozwala atakującemu na tworzenie i uruchamianie nieautoryzowanego oprogramowania układowego.
- CVE-2025-11542Krytyczne
Podatność na przepełnienie bufora na stosie w projektorach Sharp Display Solutions pozwala atakującemu na wykonanie dowolnych poleceń i programów.
- CVE-2025-11541Krytyczne
Podatność na przepełnienie bufora na stosie w projektorach Sharp Display Solutions pozwala atakującemu na wykonanie dowolnych poleceń i programów.
Oryginalny opis (angielski, źródło NVD)
Improper Validation of Integrity Check Value vulnerability in Sharp Display Solutions projectors allows a attacker may create and run unauthorized firmware.