CVE-2025-20737
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W sterowniku wlan AP występuje możliwy zapis poza granicami bufora spowodowany nieprawidłowym sprawdzaniem granic. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Lokalny użytkownik może wykorzystać podatność do eskalacji uprawnień w systemie, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zastosuj poprawkę oznaczoną jako WCNCR00435343 i ogranicz dostęp lokalny do podatnych urządzeń.
Inne podatności w wlan AP driver
Zobacz wszystkie- CVE-2026-20465Wysokie
W sterowniku AP WLAN występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej (bliskiej/sąsiedzkiej) eskalacji uprawnień bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20452Wysokie
W sterowniku WLAN AP występuje możliwe uszkodzenie pamięci z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) wykonania kodu z wymaganymi uprawnieniami użytkownika. Interakcja użytkownika nie jest wymagana do eksploatacji.
- CVE-2025-20748Średnie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20742Wysokie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej weryfikacji zakresu. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
- CVE-2025-20741Średnie
W sterowniku wlan AP występuje możliwy zapis poza granicami z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest wymagana.
- CVE-2025-20739Średnie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20738Średnie
W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20736Średnie
W sterowniku wlan AP występuje możliwy zapis poza granicami z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2025-20735Wysokie
W sterowniku wlan AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnego podniesienia uprawnień; wymagane są uprawnienia wykonawcze użytkownika, bez interakcji użytkownika.
- CVE-2025-20734Średnie
W sterowniku wlan AP driver występuje możliwy zapis poza granicami bufora z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Wykorzystanie nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00435343; Issue ID: MSV-4040.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS