CVE-2025-21054
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w nagłówku parsowania dekodowania JPEG w libpadm.so w wersjach starszych niż SMR Oct-2025 Release 1 pozwala lokalnym atakującym na potencjalny dostęp do pamięci poza zakresem.
Ocena ryzyka
Lokalny atakujący może odczytać dane spoza dozwolonego zakresu pamięci, co może prowadzić do wycieku informacji lub awarii aplikacji.
Rekomendacja
Zastosuj aktualizację SMR Oct-2025 Release 1 lub nowszą.
Inne podatności w libpadm.so
Zobacz wszystkie- CVE-2026-21049Wysokie
Podatność typu out-of-bounds write w bibliotece libpadm.so przed wersją SMR Jul-2026 Release 1 umożliwia lokalnym atakującym wykonanie dowolnego kodu.
- CVE-2025-21053Średnie
W libpadm.so przed wydaniem SMR Oct-2025 Release 1 występuje zapis poza zakresem bufora podczas parsowania nagłówka dekodowania JPEG. Pozwala to lokalnym atakującym na uszkodzenie pamięci.
- CVE-2025-21052Średnie
Podatność typu out-of-bounds write występuje w bibliotece libpadm.so podczas wstępnego przetwarzania dekodowania JPEG w określonych warunkach. Problem dotyczy wersji przed SMR Oct-2025 Release 1 i może prowadzić do uszkodzenia pamięci przez lokalnego atakującego.
- CVE-2025-21051Średnie
Podatność typu out-of-bounds write występuje w bibliotece libpadm.so podczas wstępnego przetwarzania dekodowania JPEG. Problem dotyczy wersji przed SMR Oct-2025 Release 1 i pozwala lokalnym atakującym na zapis poza granicami pamięci.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in the parsing header for JPEG decoding in libpadm.so prior to SMR Oct-2025 Release 1 allows local attackers to potentially access out-of-bounds memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS