CVE-2025-20721

WysokieCVSS 7.8

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W module imgsensor występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to doprowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.

Ocena ryzyka

Lokalny atakujący z uprawnieniami System może wykorzystać tę lukę do eskalacji uprawnień i przejęcia kontroli nad urządzeniem. Brak wymaganej interakcji użytkownika zwiększa ryzyko.

Rekomendacja

Należy jak najszybciej zastosować poprawkę oznaczoną Patch ID: ALPS10089545. Zaleca się również weryfikację, czy urządzenie nie zostało już skompromitowane.

Inne podatności w imgsensor

CVE-2026-20486Średnie
W module imgsensor występuje możliwość awarii aplikacji z powodu nieprawidłowej obsługi błędów. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

Oryginalny opis (angielski, źródło NVD)

In imgsensor, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10089545; Issue ID: MSV-4279.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS