CVE-2025-21075
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Nov-2025 Release 1 pozwala zdalnym atakującym na dostęp do pamięci poza granicami bufora. Może to prowadzić do awarii lub potencjalnego wykonania kodu.
Ocena ryzyka
Zdalny atakujący może wykorzystać podatność do uzyskania dostępu do poufnych danych lub wykonania złośliwego kodu, co może skutkować przejęciem kontroli nad urządzeniem. Ryzyko dotyczy urządzeń z podatną biblioteką.
Rekomendacja
Należy jak najszybciej zainstalować aktualizację SMR Nov-2025 Release 1 lub nowszą, która naprawia podatność. Zaleca się również unikanie przetwarzania niezaufanych plików obrazów do czasu aktualizacji.
Inne podatności w libimagecodec.quram.so
Zobacz wszystkie- CVE-2026-21096Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze JPEG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2026-21095Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze DNG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2025-21043WysokieAktywnie exploitowane
Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Sep-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.
- CVE-2025-21042WysokieAktywnie exploitowane
Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Apr-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.
- CVE-2025-58479Średnie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd odczytu poza granicami bufora. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-58478Średnie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd zapisu poza granicami bufora. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-58477Średnie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd zapisu poza granicami bufora podczas parsowania tagu IFD. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-21074Średnie
Odczyt poza granicami bufora w libimagecodec.quram.so przed wydaniem SMR Nov-2025 Release 1 umożliwia zdalnym atakującym dostęp do pamięci poza granicami bufora. Podatność dotyczy biblioteki kodeka obrazów.
- CVE-2025-21055Średnie
Odczyt i zapis poza granicami bufora w libimagecodec.quram.so przed wydaniem SMR Oct-2025 Release 1 umożliwia zdalnym atakującym dostęp do pamięci poza dozwolonym zakresem.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in libimagecodec.quram.so prior to SMR Nov-2025 Release 1 allows remote attackers to access out-of-bounds memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS