Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-25479

Опубликовано: 02 июл. 2024
Источник: nvd
CVSS3: 5.5
CVSS3: 6.1
EPSS Низкий

Описание

Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Reader (RtsUer.sys) before 10.0.22000.31274 allows for the leakage of kernel memory from both the stack and the heap.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:realtek:rtsper:*:*:*:*:*:*:*:*
Версия до 10.0.22000.21355 (исключая)
cpe:2.3:a:realtek:rtsuer:*:*:*:*:*:*:*:*
Версия до 10.0.22000.31274 (исключая)

EPSS

Процентиль: 86%
0.02797
Низкий

5.5 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-401
CWE-401

Связанные уязвимости

CVSS3: 5.5
github
больше 1 года назад

Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Reader (RtsUer.sys) before 10.0.22000.31274 allows for the leakage of kernel memory from both the stack and the heap.

CVSS3: 6.1
fstec
почти 4 года назад

Уязвимость драйверов RtsPer.sys и RtsUer.sys микропрограммного обеспечения устройств для чтения SD-карт Realtek SD card reader, связанная с ошибками освобождения памяти, позволяющая нарушителю получить доступ к памяти ядра из стека и из динамической памяти

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость драйвера RtsPer.sys микропрограммного обеспечения устройств для чтения SD-карт Realtek SD card reader, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить запись в произвольный адрес ядра

EPSS

Процентиль: 86%
0.02797
Низкий

5.5 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-401
CWE-401