CVE-2026-25269

ŚrednieCVSS 6.7

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność powoduje uszkodzenie pamięci podczas przetwarzania żądań kamery z nadmiernymi konfiguracjami partii i buforów wejścia/wyjścia, które przekraczają przydzielony rozmiar pamięci.

Ocena ryzyka

Może to prowadzić do przepełnienia bufora, co może umożliwić atakującemu wykonanie kodu lub spowodowanie awarii systemu.

Rekomendacja

Należy ograniczyć dostęp do funkcji kamery i zastosować poprawki od producenta.

Inne podatności w Camera driver

CVE-2026-25273Średnie
Podatność powoduje uszkodzenie pamięci podczas przetwarzania operacji kamery z powodu zapisu poza zakresem podczas aktualizacji sterownika.

Oryginalny opis (angielski, źródło NVD)

Memory corruption when processing camera requests with excessive batch and IO buffer configurations exceeds allocated memory size.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS