CVE-2025-20745
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W module apusys występuje możliwość uszkodzenia pamięci z powodu use-after-free. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System, bez potrzeby interakcji użytkownika.
Ocena ryzyka
Może to umożliwić atakującemu uzyskanie wyższych uprawnień w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Należy zastosować poprawkę o identyfikatorze ALPS10095441 dostarczoną przez producenta, aby naprawić podatność use-after-free w module apusys.
Inne podatności w apusys
Zobacz wszystkie- CVE-2026-20542Średnie
W komponencie apusys występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20468Średnie
W komponencie apusys występuje możliwa eskalacja uprawnień z powodu problemu z 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20467Średnie
W komponencie apusys występuje możliwa eskalacja uprawnień z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In apusys, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10095441; Issue ID: MSV-4294.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS