Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-49480

Опубликовано: 01 июл. 2025
Источник: nvd
CVSS3: 7.4
CVSS3: 9.1
EPSS Низкий

Описание

Out-of-bounds access in ASR180x 、ASR190x in lte-telephony, This vulnerability is associated with program files apps/lzma/src/LzmaEnc.c.

This issue affects Falcon_Linux、Kestrel、Lapwing_Linux: before v1536.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:asrmicro:falcon_linux:*:*:*:*:*:*:*:*
Версия до 1536 (исключая)
cpe:2.3:o:asrmicro:kestrel:*:*:*:*:*:*:*:*
Версия до 1536 (исключая)
cpe:2.3:o:asrmicro:lapwing_linux:*:*:*:*:*:*:*:*
Версия до 1536 (исключая)

Одно из

cpe:2.3:h:asrmicro:asr1803:-:*:*:*:*:*:*:*
cpe:2.3:h:asrmicro:asr1806:-:*:*:*:*:*:*:*
cpe:2.3:h:asrmicro:asr1901:-:*:*:*:*:*:*:*
cpe:2.3:h:asrmicro:asr1903:-:*:*:*:*:*:*:*

EPSS

Процентиль: 20%
0.00066
Низкий

7.4 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 7.4
github
7 месяцев назад

Out-of-bounds access in ASR180x 、ASR190x in lte-telephony, This vulnerability is associated with program files apps/lzma/src/LzmaEnc.c. This issue affects Falcon_Linux、Kestrel、Lapwing_Linux: before v1536.

CVSS3: 7.4
fstec
7 месяцев назад

Уязвимость микропрограммного обеспечения сетевых плат ASR Microelectronics ASR1803L, ASR1806, ASR1901 и ASR1903L, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 20%
0.00066
Низкий

7.4 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-125