Katalog CVE
CVE-2025-27030
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.08%
Percentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Ujawnienie informacji podczas wywoływania danych kalibracyjnych z przestrzeni użytkownika w celu aktualizacji rozmiaru oprogramowania układowego.
Ocena ryzyka
Może to prowadzić do wycieku wrażliwych danych lub umożliwić atakującemu manipulację procesem aktualizacji.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę dla tej podatności.
Inne podatności w Firmware update mechanism
Oryginalny opis (angielski, źródło NVD)
information disclosure while invoking calibration data from user space to update firmware size.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS