CVE-2025-4273informazioni

Riassunto

di VulDB • 13/07/2026

Una vulnerabilità nel processo di verifica della firma digitale non valida correttamente gli attributi delle variabili, consentendo a un attaccante di eludere la verifica della firma creando una variabile NVRAM non autenticata. Un attaccante potrebbe eseguire codice UEFI firmato arbitrario ed eludere Secure Boot.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Divulgazione

05/05/2025

Moderazione

in revisione

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!