安全研究

安全漏洞
ASUS Armoury Crate内存缓冲区边界内操作的限制不恰当漏洞(CVE-2025-9338)

发布日期:2025-11-06
更新日期:2026-01-05

受影响系统:
华硕 ASUS Armoury Crate
描述:
CVE(CAN) ID: CVE-2025-9338

ASUS Armoury Crate是中国华硕(ASUS)公司的一款软件实用程序,旨在提供对支持的 ROG 游戏产品的集中控制。
ASUS Armoury Crate存在内存缓冲区边界内操作的限制不恰当漏洞,该漏洞源于内存缓冲区操作限制不当,攻击者可利用该漏洞进行本地权限提升。

<**>

建议:
厂商补丁:

华硕
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.asus.com/security-advisory/

浏览次数:48
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障