CVE-2025-9337

ŚrednieCVSS 6.8

Opublikowano: 13/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W sterowniku AsIO3.sys wykryto dereferencję pustego wskaźnika. Podatność może zostać wyzwolona przez specjalnie przygotowane dane wejściowe, co może prowadzić do awarii systemu (BSOD).

Ocena ryzyka

Ryzyko polega na możliwości spowodowania awarii systemu (BSOD) przez atakującego, co może zakłócić działanie usług i spowodować niedostępność systemu.

Rekomendacja

Zaleca się zastosowanie aktualizacji zabezpieczeń dostarczonej przez ASUS w ramach 'Security Update for Armoury Crate App'.

Inne podatności w AsIO3.sys

CVE-2025-9336Średnie
W sterowniku AsIO3.sys zidentyfikowano przepełnienie bufora stosu. Podatność może być wywołana manipulacją danymi wejściowymi, prowadząc do awarii systemu (BSOD) lub potencjalnie niezdefiniowanego wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

A null pointer dereference has been identified in the AsIO3.sys driver. The vulnerability can be triggered by a specially crafted input, which may lead to a system crash (BSOD). Refer to the 'Security Update for Armoury Crate App' section on the ASUS Security Advisory for more information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS