Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9mx7-6mvp-m4h2

Опубликовано: 12 фев. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

Improper input validation in the SMM handler may allow a privileged attacker to overwrite SMRAM, potentially leading to arbitrary code execution.

Improper input validation in the SMM handler may allow a privileged attacker to overwrite SMRAM, potentially leading to arbitrary code execution.

EPSS

Процентиль: 5%
0.00021
Низкий

7.5 High

CVSS3

Дефекты

CWE-1220
CWE-20

Связанные уязвимости

CVSS3: 7.5
nvd
11 месяцев назад

Improper input validation in the SMM handler may allow a privileged attacker to overwrite SMRAM, potentially leading to arbitrary code execution.

CVSS3: 7.5
fstec
11 месяцев назад

Уязвимость режима System Management Mode (SMM) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.5
redos
5 месяцев назад

Множественные уязвимости linux-firmware

EPSS

Процентиль: 5%
0.00021
Низкий

7.5 High

CVSS3

Дефекты

CWE-1220
CWE-20