CVE-2025-20718
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagane są uprawnienia użytkownika. Eksploatacja nie wymaga interakcji użytkownika. Identyfikator poprawki: WCNCR00419945; Identyfikator problemu: MSV-3581.
Ocena ryzyka
Lokalny atakujący z uprawnieniami użytkownika może wykorzystać podatność do eskalacji uprawnień, potencjalnie przejmując kontrolę nad systemem.
Rekomendacja
Zastosuj poprawkę o identyfikatorze WCNCR00419945 dostarczoną przez producenta. Ogranicz dostęp lokalny do systemu i monitoruj próby wykorzystania podatności.
Inne podatności w wlan AP driver
Zobacz wszystkie- CVE-2026-20465Wysokie
W sterowniku AP WLAN występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej (bliskiej/sąsiedzkiej) eskalacji uprawnień bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20452Wysokie
W sterowniku WLAN AP występuje możliwe uszkodzenie pamięci z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) wykonania kodu z wymaganymi uprawnieniami użytkownika. Interakcja użytkownika nie jest wymagana do eksploatacji.
- CVE-2025-20724Średnie
W sterowniku WLAN AP występuje możliwość odczytu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień wykonawczych użytkownika. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2025-20720Wysokie
W sterowniku wlan AP występuje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnej (bliskiej) eskalacji uprawnień bez potrzeby interakcji użytkownika.
- CVE-2025-20719Wysokie
W sterowniku wlan AP występuje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnej (bliskiej) eskalacji uprawnień bez potrzeby interakcji użytkownika.
- CVE-2025-20717Wysokie
W sterowniku WLAN AP występuje możliwy zapis poza granicami z powodu nieprawidłowego sprawdzania granic, co może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
- CVE-2025-20716Wysokie
W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20715Wysokie
W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20714Wysokie
W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20713Wysokie
W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00419945; Issue ID: MSV-3581.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS