CVE-2025-20747

ŚrednieCVSS 6.7

Opublikowano: 04/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W usłudze gnss występuje możliwość zapisu poza granicami pamięci z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

Ocena ryzyka

Lokalny atakujący z uprawnieniami System może eskaluować uprawnienia, przejmując kontrolę nad systemem.

Rekomendacja

Zastosuj poprawkę o identyfikatorze ALPS10010443 (Issue ID: MSV-3966) dostarczoną przez producenta.

Inne podatności w gnss service

CVE-2025-20746Średnie
W usłudze gnss występuje możliwość zapisu poza granicami pamięci z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

Oryginalny opis (angielski, źródło NVD)

In gnss service, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10010443; Issue ID: MSV-3966.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS