CVE-2025-21044

ŚrednieCVSS 5.7

Opublikowano: 10/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność typu out-of-bounds write występuje w fingerprint trustlet przed SMR Oct-2025 Release 1. Lokalni uprzywilejowani atakujący mogą zapisywać poza granicami pamięci.

Ocena ryzyka

Uprzywilejowany lokalny atakujący może wykorzystać podatność do zapisu poza granicami pamięci, co może prowadzić do eskalacji uprawnień lub uszkodzenia systemu.

Rekomendacja

Zaktualizuj system do wersji zawierającej SMR Oct-2025 Release 1 lub nowszej, aby naprawić podatność w fingerprint trustlet.

Inne podatności w fingerprint trustlet

CVE-2025-21072Średnie
Zapis poza granicami pamięci podczas dekodowania metadanych w fingerprint trustlet w wersjach przed SMR Dec-2025 Release 1 pozwala lokalnym uprzywilejowanym atakującym na zapis poza granicami pamięci.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds write in fingerprint trustlet prior to SMR Oct-2025 Release 1 allows local privileged attackers to write out-of-bounds memory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS