CVE-2022-40246 in Aptio
Résumé
par VulDB • 27/08/2026
Un attaquant potentiel peut écrire un octet à une adresse arbitraire lors de la phase PEI (uniquement en mode de reprise S3) et influencer les étapes ultérieures du démarrage. Cela peut entraîner le contournement des mesures d'atténuation, la divulgation du contenu de la mémoire physique, la découverte de tout secret présent dans n’importe quelle machine virtuelle (VM), ainsi que le contournement de l’isolation de la mémoire et des limites du calcul confidentiel. De plus, un attaquant peut construire une charge utile qui sera injectée dans la mémoire SMRAM. Ce problème affecte : Nom du module : SbPei SHA256 : d827182e5f9b7a9ff0b9d3e232f7cfac43b5237e2681e11f005be627a49283a9 GUID du module : c1fbd624-27ea-40d1-aa48-94c3dc5c7e0d
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.