CVE-2025-21053
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W libpadm.so przed wydaniem SMR Oct-2025 Release 1 występuje zapis poza zakresem bufora podczas parsowania nagłówka dekodowania JPEG. Pozwala to lokalnym atakującym na uszkodzenie pamięci.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu w kontekście procesu. Ryzyko dotyczy urządzeń z podatną wersją biblioteki.
Rekomendacja
Zastosuj aktualizację SMR Oct-2025 Release 1 lub nowszą zawierającą poprawkę dla libpadm.so.
Inne podatności w libpadm.so
Zobacz wszystkie- CVE-2026-21049Wysokie
Podatność typu out-of-bounds write w bibliotece libpadm.so przed wersją SMR Jul-2026 Release 1 umożliwia lokalnym atakującym wykonanie dowolnego kodu.
- CVE-2025-21054Średnie
Odczyt poza zakresem w nagłówku parsowania dekodowania JPEG w libpadm.so w wersjach starszych niż SMR Oct-2025 Release 1 pozwala lokalnym atakującym na potencjalny dostęp do pamięci poza zakresem.
- CVE-2025-21052Średnie
Podatność typu out-of-bounds write występuje w bibliotece libpadm.so podczas wstępnego przetwarzania dekodowania JPEG w określonych warunkach. Problem dotyczy wersji przed SMR Oct-2025 Release 1 i może prowadzić do uszkodzenia pamięci przez lokalnego atakującego.
- CVE-2025-21051Średnie
Podatność typu out-of-bounds write występuje w bibliotece libpadm.so podczas wstępnego przetwarzania dekodowania JPEG. Problem dotyczy wersji przed SMR Oct-2025 Release 1 i pozwala lokalnym atakującym na zapis poza granicami pamięci.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in the parsing header for JPEG decoding in libpadm.so prior to SMR Oct-2025 Release 1 allows local attackers to cause memory corruption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS