安全研究
安全漏洞
Dell ControlVault3和Dell ControlVault3 Plus越界读写漏洞（CVE-2025-36462）
发布日期：2025-11-17
更新日期：2026-01-29
受影响系统：Dell ControlVault3 < 5.15.14.19
Dell ControlVault3 Plus < 6.2.36.47
描述：
CVE(CAN) ID:
CVE-2025-36462
ControlVault3和DControlVault3 Plus都是美国戴尔（Dell）公司的一款基于硬件的安全解决方案。
ControlVault3 5.15.14.19之前版本和ControlVault3 Plus 6.2.36.47之前版本存在越界读写漏洞，攻击者可利用该漏洞通过附带无效ReceiveBuferSize的特制WinBioControlUnit调用导致内存损坏。
<**>
建议：
厂商补丁：
Dell
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.dell.com/support/kbdoc/en-us/000326061/dsa-2025-228浏览次数：102
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
