CVE-2025-20804
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W komponencie dpe występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności wymagana jest interakcja użytkownika.
Ocena ryzyka
Ryzyko lokalnej eskalacji uprawnień, co może umożliwić atakującemu przejęcie kontroli nad systemem lub wykonanie nieautoryzowanych operacji.
Rekomendacja
Zaleca się zastosowanie poprawki ALPS10198951 lub aktualizację systemu do wersji zawierającej poprawkę.
Inne podatności w dpe
Zobacz wszystkie- CVE-2025-20807Średnie
W dpe występuje możliwy zapis poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest wymagana do wykorzystania.
- CVE-2025-20806Średnie
W module dpe występuje możliwe uszkodzenie pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania.
- CVE-2025-20805Średnie
W module dpe występuje możliwe uszkodzenie pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania.
- CVE-2025-20803Średnie
W dpe występuje możliwe uszkodzenie pamięci z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Wymagana jest interakcja użytkownika do wykorzystania.
Oryginalny opis (angielski, źródło NVD)
In dpe, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is needed for exploitation. Patch ID: ALPS10198951; Issue ID: MSV-4503.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS