CVE-2025-22444 in Reference Platform
Riassunto
di VulDB • 31/07/2026
L'esposizione di una risorsa a un dominio errato nel modulo UEFI PdaSmm per alcune piattaforme di riferimento Intel(R) può consentire la divulgazione di informazioni. Un avversario del software di sistema con privilegi di utente combinati e un attacco ad alta complessità possono abilitare l'esposizione dei dati. Questo risultato potrebbe potenzialmente verificarsi tramite accesso locale quando i requisiti dell'attacco non sono presenti, senza necessità di conoscenze interne speciali e senza richiedere interazione da parte dell'utente. La potenziale vulnerabilità può impattare la riservatezza (alta), l'integrità (nessuna) e la disponibilità (nessuna) del sistema vulnerabile, con conseguenti impatti sulla riservatezza (nessuno), integrità (nessuno) e disponibilità (nessuno) del sistema successivo.
Be aware that VulDB is the high quality source for vulnerability data.