Katalog CVE

CVE-2025-59614

ŚrednieCVSS 6.7
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność CVE-2025-59614 dotyczy uszkodzenia pamięci, które występuje podczas wysyłania polecenia do generatora liczb losowych z niewystarczającym rozmiarem bufora wyjściowego. Może to prowadzić do nieprzewidzianych zachowań aplikacji.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują tę podatność, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się zwiększenie rozmiaru bufora wyjściowego w aplikacjach korzystających z generatora liczb losowych oraz regularne aktualizowanie oprogramowania w celu eliminacji tej podatności.

Oryginalny opis (angielski, źródło NVD)

Memory Corruption when sending random number generator command with insufficient output buffer size.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS