CVE-2025-20728
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W sterowniku wlan STA występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnego podniesienia uprawnień; wymagane są uprawnienia wykonawcze użytkownika, bez interakcji użytkownika.
Ocena ryzyka
Lokalny atakujący może wykorzystać lukę do podniesienia uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zastosuj poprawkę WCNCR00447115 dostarczoną przez producenta.
Inne podatności w wlan STA driver
Zobacz wszystkie- CVE-2026-20456Średnie
Podatność w sterowniku WLAN STA w systemie Android (chipset MediaTek) umożliwia awarię systemu z powodu braku sprawdzenia zakresu, co prowadzi do lokalnej odmowy usługi.
- CVE-2025-20740Średnie
W sterowniku wlan STA występuje możliwość odczytu poza granicami pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień użytkownika; interakcja użytkownika nie jest potrzebna do wykorzystania.
Oryginalny opis (angielski, źródło NVD)
In wlan STA driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00447115; Issue ID: MSV-4276.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS