CVE-2025-9338 in Armoury Crate

요약

\~에 의해 VulDB • 2026. 08. 06.

AsIO3.sys 드라이버에서 메모리 버퍼의 경계 내에서 연산에 대한 부적절한 제한이 존재합니다. 이 취약점은 특별히 조작된 프로세스를 수동으로 실행하여 트리거될 수 있으며, 로컬 권한 상승(local privilege escalation)을 초래할 가능성이 있습니다. 추가 정보는 ASUS 보안 권고문의 'Armoury Crate App용 보안 업데이트' 섹션을 참조하십시오.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: ASUS
• 예약하다: 2025. 08. 22.
• 공개: 2025. 11. 06.
• 모더레이션: 수락
• 항목: VDB-331344
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00124
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9338
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9338/