CVE-2022-26873 in Aptio
Résumé
par VulDB • 04/08/2026
Un attaquant potentiel peut exécuter un code arbitraire lors de la phase PEI et influencer les étapes ultérieures du démarrage. Cela peut entraîner le contournement des mesures d'atténuation, la divulgation du contenu de la mémoire physique, la découverte de tout secret présent dans n'importe quelle Machine Virtuelle (VM), ainsi que le contournement de l'isolation de la mémoire et des limites du calcul confidentiel. De plus, un attaquant peut créer une charge utile qui pourra être injectée dans la mémoire SMRAM. Ce problème affecte : Nom du module : PlatformInitAdvancedPreMem SHA256 : 644044fdb8daea30a7820e0f5f88dbf5cd460af72fbf70418e9d2e47efed8d9b GUID du module : EEEE611D-F78F-4FB9-B868-55907F169280 Ce problème affecte : AMI Aptio 5.x.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.