Katalog CVE
CVE-2025-47406
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.12%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Występuje ujawnienie informacji podczas przetwarzania wywołań zwrotnych IOCTL bez weryfikacji rozmiaru bufora.
Ocena ryzyka
Ryzyko ujawnienia poufnych informacji, co może narazić dane systemowe lub użytkownika na nieautoryzowany dostęp.
Rekomendacja
Zaleca się wdrożenie poprawek producenta oraz wzmocnienie walidacji rozmiaru bufora w obsłudze IOCTL.
Inne podatności w IOCTL
Oryginalny opis (angielski, źródło NVD)
Information Disclosure while processing IOCTL handler callbacks without verifying buffer size.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS