CVE-2025-20740
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W sterowniku wlan STA występuje możliwość odczytu poza granicami pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień użytkownika; interakcja użytkownika nie jest potrzebna do wykorzystania.
Ocena ryzyka
Lokalny atakujący z uprawnieniami użytkownika może ujawnić poufne informacje, co może naruszyć bezpieczeństwo danych.
Rekomendacja
Zastosuj poprawkę o identyfikatorze WCNCR00435337 (Issue ID: MSV-4036) dostarczoną przez producenta.
Inne podatności w wlan STA driver
Zobacz wszystkie- CVE-2026-20456Średnie
Podatność w sterowniku WLAN STA w systemie Android (chipset MediaTek) umożliwia awarię systemu z powodu braku sprawdzenia zakresu, co prowadzi do lokalnej odmowy usługi.
- CVE-2025-20728Wysokie
W sterowniku wlan STA występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnego podniesienia uprawnień; wymagane są uprawnienia wykonawcze użytkownika, bez interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In wlan STA driver, there is a possible out of bounds read due to a race condition. This could lead to local information disclosure with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00435337; Issue ID: MSV-4036.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS