CVE-2025-65116该漏洞存在于日立JP1系列多款产品中,涉及Windows平台的Manager和Client组件。由于未能正确处理输入边界,引发缓冲区溢出。本地低权限攻击者利用此漏洞无需用户交互,可导致系统可用性完全丧失,造成拒绝服务攻击。
该漏洞属于典型的内存安全违规,具体为缓冲区溢出。在受影响的Hitachi JP1产品中,特定模块在处理用户提供的输入或内部数据传递时,未实施严格的边界检查。攻击向量为本地(AV:L),要求攻击者已具备系统低权限(PR:L)。攻击者可通过执行恶意程序或通过特定接口发送超长数据包,覆盖相邻内存区域。根据CVSS 3.1评分,此漏洞主要导致可用性丧失(A:H),即导致应用程序挂起或崩溃,暂未显示直接的权限提升或数据泄露风险,但在特定内存布局下可能存在进一步利用的可能。