CVE-2025-41728

Nome do Software Vulnerável e Versões Afetadas Device Manager (versões afetadas não especificadas)

Descrição Um atacante remoto com privilégios limitados pode ser capaz de revelar informações confidenciais da memória de um processo privilegiado. Isso é realizado enviando solicitações especificamente projetadas para o serviço web do Device Manager, o que aciona uma operação de leitura fora dos limites sob condições específicas relacionadas à Randomização do Layout do Espaço de Endereçamento (ASLR). Esta operação poderia potencialmente copiar dados sensíveis para uma resposta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.