Към съдържанието
Търсене

CVE-2025-2027: ASUS ASCI, грешка в паметта

5.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A double free vulnerability has been identified in the ASUS System Analysis service. This vulnerability can be triggered by sending specially crafted local RPC requests, leading to the service crash and potentially memory manipulation in some rare circumstances. Refer to the 'Security Update for MyASUS' section on the ASUS Security Advisory for more information.

Засегнати продукти

  • ASUS ASCI: before 1.1.32.0; before 3.1.43.0; before 3.2.44.0

Вид слабост

История

  • 28 март 2025 Публикувано

Други уязвимости в ASUS ASCI

Първоизточници

CVE-2025-2027: ASUS ASCI, грешка в паметта | freedomonline.bg