CVE-2025-21072

ŚrednieCVSS 5.7

Opublikowano: 02/12/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Zapis poza granicami pamięci podczas dekodowania metadanych w fingerprint trustlet w wersjach przed SMR Dec-2025 Release 1 pozwala lokalnym uprzywilejowanym atakującym na zapis poza granicami pamięci.

Ocena ryzyka

Lokalny uprzywilejowany atakujący może zapisać dane poza granicami bufora, co może prowadzić do uszkodzenia pamięci lub wykonania dowolnego kodu.

Rekomendacja

Zastosuj aktualizację SMR Dec-2025 Release 1 lub nowszą.

Inne podatności w fingerprint trustlet

CVE-2025-21044Średnie
Podatność typu out-of-bounds write występuje w fingerprint trustlet przed SMR Oct-2025 Release 1. Lokalni uprzywilejowani atakujący mogą zapisywać poza granicami pamięci.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds write in decoding metadata in fingerprint trustlet prior to SMR Dec-2025 Release 1 allows local privileged attackers to write out-of-bounds memory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS