CVE-2025-20722

ŚrednieCVSS 5.5

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W sterowniku GNSS występuje możliwość odczytu poza granicami bufora spowodowana przepełnieniem liczb całkowitych. Podatność może prowadzić do lokalnego ujawnienia informacji, jeśli atakujący posiada już uprawnienia System. Do eksploatacji nie jest wymagana interakcja użytkownika.

Ocena ryzyka

Atakujący z uprawnieniami System może odczytać dane spoza zamierzonego zakresu pamięci, co grozi wyciekiem informacji. Wymaga to jednak wcześniejszego uzyskania wysokich uprawnień.

Rekomendacja

Zastosuj poprawkę ALPS09920036 dostarczoną przez producenta. Ogranicz przyznawanie uprawnień System do niezbędnego minimum.

Inne podatności w GNSS driver

CVE-2025-20723Wysokie
W sterowniku gnss występuje możliwy zapis poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania.

Oryginalny opis (angielski, źródło NVD)

In gnss driver, there is a possible out of bounds read due to an integer overflow. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS09920036; Issue ID: MSV-3798.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS