Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4mr4-7v9j-jvf7

Опубликовано: 12 фев. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

Improper input validation in the SMM handler may allow a privileged attacker to overwrite SMRAM, potentially leading to arbitrary code execution.

Improper input validation in the SMM handler may allow a privileged attacker to overwrite SMRAM, potentially leading to arbitrary code execution.

EPSS

Процентиль: 8%
0.0018
Низкий

7.5 High

CVSS3

Дефекты

CWE-1220
CWE-20

Связанные уязвимости

CVSS3: 7.5
nvd
больше 1 года назад

Improper input validation in the SMM handler may allow a privileged attacker to overwrite SMRAM, potentially leading to arbitrary code execution.

CVSS3: 7.5
fstec
больше 1 года назад

Уязвимость режима System Management Mode (SMM) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.5
redos
12 месяцев назад

Множественные уязвимости linux-firmware

EPSS

Процентиль: 8%
0.0018
Низкий

7.5 High

CVSS3

Дефекты

CWE-1220
CWE-20