CVE-2025-21487

WysokieCVSS 8.2

Opublikowano: 24/09/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność na ujawnienie informacji podczas dekodowania pakietów RTP odebranych przez UE od sieci, gdy długość ładunku jest większa niż dostępny rozmiar bufora.

Ocena ryzyka

Ryzyko polega na możliwości ujawnienia wrażliwych informacji przesyłanych w pakietach RTP, co może naruszyć poufność komunikacji.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzenia UE do wersji zawierającej poprawkę oraz monitorowanie komunikatów sieciowych pod kątem nieprawidłowych długości ładunku.

Inne podatności w UE (User Equipment)

CVE-2025-21488Wysokie
Podatność na ujawnienie informacji podczas dekodowania nagłówków pakietów RTP odebranych przez UE (User Equipment) od sieci, gdy ustawiony jest bit wypełnienia (padding bit).

Oryginalny opis (angielski, źródło NVD)

Information disclosure while decoding RTP packet received by UE from the network, when payload length mentioned is greater than the available buffer length.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS