CVE-2025-2027mediumCWE-415

CVE-2025-2027: falha de média gravidade em ASUS ASCI

Publicada em

Seguir esta CVE+ Monitorar ASCI

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.2%
A double free vulnerability has been identified in the ASUS System Analysis service. This vulnerability can be triggered by sending specially crafted local RPC requests, leading to the service crash and potentially memory manipulation in some rare circumstances. Refer to the 'Security Update for MyASUS' section on the ASUS Security Advisory for more information.
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
Produtos afetados
ASUS · ASCI
CVEs relacionadas — ASUS ASCI

No mesmo produto, das mais perigosas para as menos.

CVE-2024-55408MEDIUMCVE-2024-55408EPSS 0.2%CVE-2025-12793HIGHCVE-2025-12793EPSS 0.1%