CVE-2025-21488

WysokieCVSS 8.2

Opublikowano: 24/09/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność na ujawnienie informacji podczas dekodowania nagłówków pakietów RTP odebranych przez UE (User Equipment) od sieci, gdy ustawiony jest bit wypełnienia (padding bit).

Ocena ryzyka

Ryzyko polega na możliwości ujawnienia wrażliwych informacji przesyłanych w pakietach RTP, co może naruszyć poufność komunikacji.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzenia UE do wersji zawierającej poprawkę oraz monitorowanie komunikatów sieciowych pod kątem nieprawidłowych nagłówków RTP.

Inne podatności w UE (User Equipment)

CVE-2025-21487Wysokie
Podatność na ujawnienie informacji podczas dekodowania pakietów RTP odebranych przez UE od sieci, gdy długość ładunku jest większa niż dostępny rozmiar bufora.

Oryginalny opis (angielski, źródło NVD)

Information disclosure while decoding this RTP packet headers received by UE from the network when the padding bit is set.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS