CVE-2025-27917

Опубликовано: 06 нояб. 2025

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

An issue was discovered in AnyDesk for Windows before 9.0.5, AnyDesk for macOS before 9.0.1, AnyDesk for Linux before 7.0.0, AnyDesk for iOS before 7.1.2, and AnyDesk for Android before 8.0.0. Remote Denial of Service can occur because of incorrect deserialization that results in failed memory allocation and a NULL pointer dereference.

Ссылки

https://anydesk.com/en/changelog/windows
Release Notes
https://dspace.cvut.cz/bitstream/handle/10467/122721/F8-DP-2025-Krejsa-Vojtech-DP_Krejsa_Vojtech_2025.pdf
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:anydesk:anydesk:*:*:*:*:*:windows:*:*

Версия до 9.0.4 (включая)

EPSS

Процентиль: 37%

0.0046

Низкий

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

GHSA-3ghq-53cj-qqmp

CVSS3: 7.5

github

10 месяцев назад

An issue was discovered in AnyDesk through 9.0.4. Remote Denial of Service can occur because of incorrect deserialization that results in failed memory allocation and a NULL pointer dereference.

BDU:2025-13993

CVSS3: 7.5

fstec

10 месяцев назад

Уязвимость программного обеспечения для удалённого доступа и управления AnyDesk, связанная с ошибками разыменования указателей, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 37%

0.0046

Низкий

7.5 High

CVSS3

Дефекты

CWE-476