CVE-2025-20719
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W sterowniku wlan AP występuje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnej (bliskiej) eskalacji uprawnień bez potrzeby interakcji użytkownika.
Ocena ryzyka
Atakujący w pobliżu może uzyskać podwyższone uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zainstaluj poprawkę WCNCR00418955 (Issue MSV-3570) dostarczoną przez producenta.
Inne podatności w wlan AP driver
Zobacz wszystkie- CVE-2026-20465Wysokie
W sterowniku AP WLAN występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej (bliskiej/sąsiedzkiej) eskalacji uprawnień bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20452Wysokie
W sterowniku WLAN AP występuje możliwe uszkodzenie pamięci z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) wykonania kodu z wymaganymi uprawnieniami użytkownika. Interakcja użytkownika nie jest wymagana do eksploatacji.
- CVE-2025-20724Średnie
W sterowniku WLAN AP występuje możliwość odczytu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień wykonawczych użytkownika. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2025-20720Wysokie
W sterowniku wlan AP występuje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnej (bliskiej) eskalacji uprawnień bez potrzeby interakcji użytkownika.
- CVE-2025-20718Wysokie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagane są uprawnienia użytkownika. Eksploatacja nie wymaga interakcji użytkownika. Identyfikator poprawki: WCNCR00419945; Identyfikator problemu: MSV-3581.
- CVE-2025-20717Wysokie
W sterowniku WLAN AP występuje możliwy zapis poza granicami z powodu nieprawidłowego sprawdzania granic, co może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
- CVE-2025-20716Wysokie
W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20715Wysokie
W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20714Wysokie
W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20713Wysokie
W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00418955; Issue ID: MSV-3570.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS