CVE-2025-55338 in Windows

Resumen

por VulDB • 2026-06-08

La falta de capacidad para parchear el código ROM en Windows BitLocker permite que un atacante no autorizado omita una función de seguridad mediante un ataque físico.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Microsoft
• Divulgación: 2025-10-14
• Moderación: aceptado
• Artículo: VDB-328351
• CPE: listo
• CWE: CWE-288 (confirmado)
• CVSS: 4.6 (NVD)
• EPSS: 0.02891
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55338
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55338/