Vulnerabilidad en AsIO3.sys (CVE-2025-1533)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-121 Desbordamiendo de búfer basado en pila (Stack)

Fecha de publicación:

12/05/2025

Última modificación:

12/05/2025

Descripción

Se ha identificado un desbordamiento del búfer de pila en el controlador AsIO3.sys. Esta vulnerabilidad puede activarse mediante manipulación de entradas, lo que puede provocar un bloqueo del sistema (BSOD) u otra ejecución potencialmente indefinida. Consulte la sección "Actualización de seguridad para la aplicación Armoury Crate" en el Aviso de seguridad de ASUS para obtener más información.

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.20 ALTA
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Bajo
Integrity (VI): Bajo
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Alto

Puntuación base 4.0

8.20

Gravedad 4.0

ALTA

Vulnerabilidad en AsIO3.sys (CVE-2025-1533)

Descripción

Impacto

Referencias a soluciones, herramientas e información