CVE-2025-20882

Nome do Software Vulnerável e Versões Afetadas Versões do libsthmbc.so anteriores ao SMR Jan-2025 Release 1

Descrição A falha permite que atacantes locais executem código arbitrário com privilégios acessando memória não inicializada para svc1td em libsthmbc.so. Isso ocorre devido a uma escrita fora dos limites. É necessária interação do usuário para acionar esta vulnerabilidade.

Recomendações Para versões anteriores ao SMR Jan-2025 Release 1, considere desabilitar o acesso à função vulnerável svc1td em libsthmbc.so até que uma correção esteja disponível. Restrinja a interação do usuário com o módulo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.