CVE-2025-27917

Опубликовано: 06 нояб. 2025

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

An issue was discovered in AnyDesk for Windows before 9.0.5, AnyDesk for macOS before 9.0.1, AnyDesk for Linux before 7.0.0, AnyDesk for iOS before 7.1.2, and AnyDesk for Android before 8.0.0. Remote Denial of Service can occur because of incorrect deserialization that results in failed memory allocation and a NULL pointer dereference.

Ссылки

https://anydesk.com/en/changelog/windows
Release Notes
https://dspace.cvut.cz/bitstream/handle/10467/122721/F8-DP-2025-Krejsa-Vojtech-DP_Krejsa_Vojtech_2025.pdf
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:anydesk:anydesk:*:*:*:*:*:windows:*:*

Версия до 9.0.4 (включая)

EPSS

Процентиль: 51%

0.00281

Низкий

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

GHSA-3ghq-53cj-qqmp

CVSS3: 7.5

github

3 месяца назад

An issue was discovered in AnyDesk through 9.0.4. Remote Denial of Service can occur because of incorrect deserialization that results in failed memory allocation and a NULL pointer dereference.

BDU:2025-13993

CVSS3: 7.5

fstec

3 месяца назад

Уязвимость программного обеспечения для удалённого доступа и управления AnyDesk, связанная с ошибками разыменования указателей, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 51%

0.00281

Низкий

7.5 High

CVSS3

Дефекты

CWE-476