Към съдържанието
Търсене

CVE-2025-37179: Hewlett Packard Enterprise (HPE) ArubaOS (AOS), грешка

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Multiple out-of-bounds read vulnerabilities were identified in a system component responsible for handling certain data buffers. Due to insufficient validation of maximum buffer size values, the process may attempt to read beyond the intended memory region. Under specific conditions, this can result in a crash of the affected process and a potential denial-of-service of the compromised process.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) ArubaOS (AOS): 8.12.0.0 до 8.13.1.0; 8.10.0.0 до 8.10.0.20

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) ArubaOS (AOS)

Първоизточници

CVE-2025-37179: Hewlett Packard Enterprise (HPE) ArubaOS (AOS), грешка | freedomonline.bg