CVE-2025-9336

ŚrednieCVSS 6.8

Opublikowano: 13/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W sterowniku AsIO3.sys zidentyfikowano przepełnienie bufora stosu. Podatność może być wywołana manipulacją danymi wejściowymi, prowadząc do awarii systemu (BSOD) lub potencjalnie niezdefiniowanego wykonania kodu.

Ocena ryzyka

Atakujący może wywołać awarię systemu lub potencjalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zastosuj aktualizację bezpieczeństwa dla aplikacji Armoury Crate zgodnie z biuletynem ASUS Security Advisory.

Inne podatności w AsIO3.sys

CVE-2025-9337Średnie
W sterowniku AsIO3.sys wykryto dereferencję pustego wskaźnika. Podatność może zostać wyzwolona przez specjalnie przygotowane dane wejściowe, co może prowadzić do awarii systemu (BSOD).

Oryginalny opis (angielski, źródło NVD)

A stack buffer overflow has been identified in the AsIO3.sys driver. This vulnerability can be triggered by input manipulation, may leading to a system crash (BSOD) or other potentially undefined execution. Refer to the 'Security Update for Armoury Crate App' section on the ASUS Security Advisory for more information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS