CVE-2025-28343

WysokieCVSS 7.5

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Firmware striso-control w wersji 54c9722 jest podatny na przepełnienie bufora w funkcji ThreadReadButtons.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu lub zdalnego wykonania kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację firmware'u do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w striso-control firmware

CVE-2025-28344Wysokie
Oprogramowanie striso-control-firmware w wersji 54c9722 jest podatne na przepełnienie bufora w funkcji AuxJack.

Oryginalny opis (angielski, źródło NVD)

striso-control-firmware 54c9722 is vulnerable to Buffer Overflow in function ThreadReadButtons.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS