Katalog CVE

CVE-2026-25289

KrytyczneCVSS 9.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność powoduje uszkodzenie pamięci podczas przetwarzania atrybutów Device Capability Extended w niektórych ramkach NAN Service Discovery z nieprawidłowymi wartościami długości.

Ocena ryzyka

Ryzyko obejmuje potencjalną awarię systemu lub zdalne wykonanie kodu w kontekście podatnego komponentu, co może prowadzić do naruszenia integralności i dostępności urządzenia.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz monitorowanie komunikatów o podatnościach dla danego komponentu.

Oryginalny opis (angielski, źródło NVD)

Memory Corruption when processing Device Capability Extended attributes in certain NAN Service Discovery Frames with invalid length values.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS