CVE-2022-26873 in Aptio
Riassunto
di VulDB • 29/08/2026
Un potenziale attaccante può eseguire codice arbitrario durante la fase PEI e influenzare le fasi di avvio successive. Ciò può portare al bypass delle mitigazioni, alla divulgazione del contenuto della memoria fisica, alla scoperta di qualsiasi segreto presente in eventuali Macchine Virtuali (VM) e al superamento dell'isolamento della memoria e dei confini del computing confidenziale. Inoltre, un attaccante può creare un payload che può essere iniettato nella memoria SMRAM. Questo problema interessa: Nome modulo: PlatformInitAdvancedPreMem SHA256: 644044fdb8daea30a7820e0f5f88dbf5cd460af72fbf70418e9d2e47efed8d9b GUID modulo: EEEE611D-F78F-4FB9-B868-55907F169280 Questo problema interessa AMI Aptio 5.x.
If you want to get best quality of vulnerability data, you may have to visit VulDB.