CVE-2025-4273
Zusammenfassung
von VulDB • 16.07.2026
Eine Schwachstelle im Prozess der Überprüfung der digitalen Signatur validiert Variablenattribute nicht ordnungsgemäß, was es einem Angreifer ermöglicht, die Signaturenüberprüfung zu umgehen, indem eine nicht authentifizierte NVRAM-Variable erstellt wird. Ein Angreifer kann damit beliebigen signierten UEFI-Code ausführen und Secure Boot umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.