Към съдържанието
Търсене

CVE-2025-15038: ASUS Business System Control Interface, грешка в

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Out-of-Bounds Read vulnerability exists in the ASUS Business System Control Interface driver. This vulnerability can be triggered by an unprivileged local user sending a specially crafted IOCTL  request, potentially leading to a disclosure of kernel information or a system crash. Refer to the "Security Update for ASUS  Business System Control Interface" section on the ASUS Security Advisory for more information.

Засегнати продукти

  • ASUS ASUS Business System Control Interface: преди 0.5.14.0

Вид слабост

История

  • 12 март 2026 Публикувано

Други уязвимости в ASUS ASUS Business System Control Interface

Първоизточници

CVE-2025-15038: ASUS Business System Control Interface, грешка в | freedomonline.bg