CVE-2026-20452
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W sterowniku WLAN AP występuje możliwe uszkodzenie pamięci z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) wykonania kodu z wymaganymi uprawnieniami użytkownika. Interakcja użytkownika nie jest wymagana do eksploatacji.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu w sieci lokalnej, co może prowadzić do przejęcia kontroli nad urządzeniem i dalszych ataków.
Rekomendacja
Zaleca się zastosowanie poprawki WCNCR00480138 oraz ograniczenie dostępu do sieci Wi-Fi tylko dla zaufanych urządzeń.
Inne podatności w WLAN AP driver
Zobacz wszystkie- CVE-2026-20465Wysokie
W sterowniku AP WLAN występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej (bliskiej/sąsiedzkiej) eskalacji uprawnień bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20748Średnie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20742Wysokie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej weryfikacji zakresu. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
- CVE-2025-20741Średnie
W sterowniku wlan AP występuje możliwy zapis poza granicami z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest wymagana.
- CVE-2025-20739Średnie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20738Średnie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20737Wysokie
W sterowniku wlan AP występuje możliwy zapis poza granicami bufora spowodowany nieprawidłowym sprawdzaniem granic. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20736Średnie
W sterowniku wlan AP występuje możliwy zapis poza granicami z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2025-20735Wysokie
W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnego podniesienia uprawnień; wymagane są uprawnienia wykonawcze użytkownika, bez interakcji użytkownika.
- CVE-2025-20734Średnie
W sterowniku wlan AP driver występuje możliwy zapis poza granicami bufora z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Wykorzystanie nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In wlan AP driver, there is a possible memory corruption due to a heap buffer overflow. This could lead to remote (proximal/adjacent) code execution with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00480138; Issue ID: MSV-6295.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS