CVE-2025-21052
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write występuje w bibliotece libpadm.so podczas wstępnego przetwarzania dekodowania JPEG w określonych warunkach. Problem dotyczy wersji przed SMR Oct-2025 Release 1 i może prowadzić do uszkodzenia pamięci przez lokalnego atakującego.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do uszkodzenia pamięci, co potencjalnie prowadzi do destabilizacji systemu lub wykonania dowolnego kodu w kontekście procesu.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej SMR Oct-2025 Release 1 lub nowszej, aby wyeliminować podatność.
Inne podatności w libpadm.so
Zobacz wszystkie- CVE-2026-21049Wysokie
Podatność typu out-of-bounds write w bibliotece libpadm.so przed wersją SMR Jul-2026 Release 1 umożliwia lokalnym atakującym wykonanie dowolnego kodu.
- CVE-2025-21054Średnie
Odczyt poza zakresem w nagłówku parsowania dekodowania JPEG w libpadm.so w wersjach starszych niż SMR Oct-2025 Release 1 pozwala lokalnym atakującym na potencjalny dostęp do pamięci poza zakresem.
- CVE-2025-21053Średnie
W libpadm.so przed wydaniem SMR Oct-2025 Release 1 występuje zapis poza zakresem bufora podczas parsowania nagłówka dekodowania JPEG. Pozwala to lokalnym atakującym na uszkodzenie pamięci.
- CVE-2025-21051Średnie
Podatność typu out-of-bounds write występuje w bibliotece libpadm.so podczas wstępnego przetwarzania dekodowania JPEG. Problem dotyczy wersji przed SMR Oct-2025 Release 1 i pozwala lokalnym atakującym na zapis poza granicami pamięci.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write under specific condition in the pre-processing of JPEG decoding in libpadm.so prior to SMR Oct-2025 Release 1 allows local attackers to cause memory corruption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS