CVE-2025-21051
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write występuje w bibliotece libpadm.so podczas wstępnego przetwarzania dekodowania JPEG. Problem dotyczy wersji przed SMR Oct-2025 Release 1 i pozwala lokalnym atakującym na zapis poza granicami pamięci.
Ocena ryzyka
Lokalny atakujący może zapisywać dane poza dozwolonym obszarem pamięci, co może prowadzić do uszkodzenia danych lub wykonania złośliwego kodu.
Rekomendacja
Zaktualizuj system do wersji zawierającej SMR Oct-2025 Release 1 lub nowszej, aby naprawić podatność.
Inne podatności w libpadm.so
Zobacz wszystkie- CVE-2026-21049Wysokie
Podatność typu out-of-bounds write w bibliotece libpadm.so przed wersją SMR Jul-2026 Release 1 umożliwia lokalnym atakującym wykonanie dowolnego kodu.
- CVE-2025-21054Średnie
Odczyt poza zakresem w nagłówku parsowania dekodowania JPEG w libpadm.so w wersjach starszych niż SMR Oct-2025 Release 1 pozwala lokalnym atakującym na potencjalny dostęp do pamięci poza zakresem.
- CVE-2025-21053Średnie
W libpadm.so przed wydaniem SMR Oct-2025 Release 1 występuje zapis poza zakresem bufora podczas parsowania nagłówka dekodowania JPEG. Pozwala to lokalnym atakującym na uszkodzenie pamięci.
- CVE-2025-21052Średnie
Podatność typu out-of-bounds write występuje w bibliotece libpadm.so podczas wstępnego przetwarzania dekodowania JPEG w określonych warunkach. Problem dotyczy wersji przed SMR Oct-2025 Release 1 i może prowadzić do uszkodzenia pamięci przez lokalnego atakującego.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in the pre-processing of JPEG decoding in libpadm.so prior to SMR Oct-2025 Release 1 allows local attackers to write out-of-bounds memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS