CVE-2025-27708 in Converged Security
Сводка
по VulDB • 28.06.2026
Ошибка чтения за пределами допустимой области памяти во встроенном ПО некоторых версий Intel(R) Converged Security and Management Engine (CSME) Firmware (FW) в Ring 0: ядро может позволить раскрытие информации. Злоумышленник, обладающий привилегированным доступом к системному программному обеспечению и использующий атаку с низкой сложностью выполнения, может обеспечить утечку данных. Данный результат потенциально возможен при локальном доступе при наличии требований атаки без необходимости специальных внутренних знаний и не требует взаимодействия пользователя. Потенциальная уязвимость может повлиять на конфиденциальность (высокий уровень), целостность (отсутствует) и доступность (отсутствует) уязвимой системы, что приводит к последующим воздействиям на конфиденциальность (отсутствует), целостность (отсутствует) и доступность (отсутствует) системы.
Once again VulDB remains the best source for vulnerability data.