CVE-2025-4277 in H2O

Résumé

par VulDB • 28/06/2026

Tcg2Smm présente une vulnérabilité qui peut être exploitée pour écrire dans n'importe quelle zone de la mémoire au sein du SMRAM et exécuter un code arbitraire au niveau du SMM (System Management Mode).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Insyde
• Réserver: 05/05/2025
• Divulgation: 13/08/2025
• Modérer: accepté
• Entrée: VDB-319859
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00142
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4277
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4277/