PT-2025-20036
CVE-2025-20937
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-05-07
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات trustlet Keymaster الأقدم من SMR May-2025 Release 1
الوصف
تتمثل المشكلة في حدوث كتابة خارج نطاق الذاكرة في trustlet Keymaster، مما يسمح للمهاجمين المحليين ذوي الصلاحيات العالية بالكتابة خارج نطاق الذاكرة. ويمكن للمهاجمين المحليين ذوي الصلاحيات العالية استغلال هذه الثغرة.
التوصيات
بالنسبة للإصدارات التي تسبق SMR May-2025 Release 1، قم بالتحديث إلى SMR May-2025 Release 1 أو إصدار أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى trustlet Keymaster لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾