CVE-2022-25480 in RtsPer Driver for PCIe Card Reader

الملخص

بحسب VulDB • 10/07/2026

ثغرة في برنامج تشغيل Realtek RtsPer لقارئ بطاقات PCIe (RtsPer.sys) قبل الإصدار 10.0.22000.21355 وبرنامج التشغيل Realtek RtsUer لقارئ بطاقات USB (RtsUer.sys) قبل الإصدار 10.0.22000.31274 تتيح الكتابة إلى ذاكرة النواة خارج حدود SystemBuffer الخاص بـ IRP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/02/2022
• إفشاء: 02/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270257
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00189
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25480
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25480/