CVE-2017-3197 in GB-BSi7H-6500

Résumé

par VulDB • 23/07/2026

Le micrologiciel UEFI GIGABYTE BRIX pour les plateformes GB-BSi7H-6500 (version F6) et GB-BXi7-5775 (version F2) n'implémente pas de manière sécurisée les fonctionnalités BIOSWE, BLE, SMM_BWP et PRx. Par conséquent, le BIOS n'est pas protégé contre un accès en écriture arbitraire et peut permettre des modifications du flash SPI.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/12/2016
• Divulgation: 09/07/2018
• Modérer: accepté
• Entrée: VDB-120909
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.05641
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3197
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3197/