CVE-2025-20731
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W sterowniku WLAN AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System (gdy OceReducedNeighborReport jest wyłączone). Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Atakujący z uprawnieniami System może wykorzystać podatność do uzyskania wyższych uprawnień w systemie. Wymaga to jednak wcześniejszego dostępu do uprawnień System, co ogranicza wektor ataku.
Rekomendacja
Zastosuj poprawkę oznaczoną jako Patch ID: WCNCR00441511 dostarczoną przez producenta sterownika WLAN. Zaktualizuj oprogramowanie sterownika do wersji zawierającej tę poprawkę.
Inne podatności w wlan AP driver
Zobacz wszystkie- CVE-2026-20465Wysokie
W sterowniku AP WLAN występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej (bliskiej/sąsiedzkiej) eskalacji uprawnień bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20452Wysokie
W sterowniku WLAN AP występuje możliwe uszkodzenie pamięci z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) wykonania kodu z wymaganymi uprawnieniami użytkownika. Interakcja użytkownika nie jest wymagana do eksploatacji.
- CVE-2025-20748Średnie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20742Wysokie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej weryfikacji zakresu. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
- CVE-2025-20741Średnie
W sterowniku wlan AP występuje możliwy zapis poza granicami z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest wymagana.
- CVE-2025-20739Średnie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20738Średnie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20737Wysokie
W sterowniku wlan AP występuje możliwy zapis poza granicami bufora spowodowany nieprawidłowym sprawdzaniem granic. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20736Średnie
W sterowniku wlan AP występuje możliwy zapis poza granicami z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2025-20735Wysokie
W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnego podniesienia uprawnień; wymagane są uprawnienia wykonawcze użytkownika, bez interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege (when OceReducedNeighborReport is disabled). User interaction is not needed for exploitation. Patch ID: WCNCR00441511; Issue ID: MSV-4140.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS