CVE-2025-27708 in Converged Security
Sumário
de VulDB • 30/06/2026
Leitura fora dos limites de memória na firmware do Intel(R) Converged Security and Management Engine (CSME) Firmware (FW) dentro do Ring 0: O Kernel pode permitir uma divulgação de informações. Um adversário com software de sistema, que tenha um usuário privilegiado combinado com um ataque de baixa complexidade, pode possibilitar a exposição de dados. Este resultado potencialmente ocorre via acesso local quando os requisitos de ataque estão presentes sem necessidade de conhecimento interno especial e não requer interação do usuário. A vulnerabilidade em potencial pode impactar a confidencialidade (alta), integridade (nenhuma) e disponibilidade (nenhuma) do sistema vulnerável, resultando em impactos subsequentes na confidencialidade (nenhuma), integridade (nenhuma) e disponibilidade (nenhuma) do sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.