CVE-2022-26873 in Aptio

الملخص

بحسب VulDB • 02/08/2026

يمكن لمهاجم محتمل تنفيذ كود عشوائي أثناء مرحلة PEI والتأثير على مراحل الإقلاع اللاحقة. قد يؤدي ذلك إلى تجاوز إجراءات التخفيف، وكشف محتويات الذاكرة الفيزيائية، واكتشاف أي أسرار من أي آلات افتراضية (VMs)، وتجاوز عزل الذاكرة وحدود الحوسبة السرية. بالإضافة إلى ذلك، يمكن للمهاجم بناء حمولة قابلة للحقن في ذاكرة SMRAM. تؤثر هذه المشكلة على: اسم الوحدة النمطية: PlatformInitAdvancedPreMem SHA256: 644044fdb8daea30a7820e0f5f88dbf5cd460af72fbf70418e9d2e47efed8d9b دليل الوحدة النمطية (GUID): EEEE611D-F78F-4FB9-B868-55907F169280 تؤثر هذه المشكلة على: AMI Aptio 5.x.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 10/03/2022
• إفشاء: 20/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-209165
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.00406
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26873
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26873/