CVE-2025-53597
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w oprogramowaniu License Center. Zdalny atakujący z kontem administratora może wykorzystać tę podatność do modyfikacji pamięci lub spowodowania awarii procesów. Problem został naprawiony w wersji 2.0.36 i późniejszych.
Ocena ryzyka
Ryzyko obejmuje naruszenie integralności systemu i potencjalną awarię usług, co może prowadzić do przerw w działaniu i nieautoryzowanych zmian w systemie.
Rekomendacja
Zalecane jest natychmiastowe zaktualizowanie License Center do wersji 2.0.36 lub nowszej, aby wyeliminować podatność.
Inne podatności w License Center
Zobacz wszystkie- CVE-2025-62851Średnie
License Center przed wersją 1.9.56 zawiera podatność typu path traversal. Lokalny atakujący z kontem administratora może odczytać zawartość nieoczekiwanych plików lub danych systemowych.
- CVE-2025-52871Średnie
Podatność odczytu poza zakresem (out-of-bounds read) w oprogramowaniu License Center. Zdalny atakujący z kontem użytkownika może wykorzystać ją do uzyskania tajnych danych. Problem naprawiono w wersji 2.0.36 i późniejszych.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability has been reported to affect License Center. If a remote attacker gains an administrator account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following version: License Center 2.0.36 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS