CVE-2022-26873 in Aptio

Tóm tắt

Bởi VulDB • 29/07/2026

Một kẻ tấn công tiềm năng có thể thực thi mã tùy ý trong giai đoạn PEI và ảnh hưởng đến các giai đoạn khởi động tiếp theo. Điều này có thể dẫn đến việc bỏ qua các biện pháp giảm thiểu, tiết lộ nội dung bộ nhớ vật lý, khám phá bất kỳ bí mật nào từ bất kỳ Máy ảo (VM) nào và vượt qua cô lập bộ nhớ cũng như ranh giới điện toán bảo mật. Ngoài ra, kẻ tấn công có thể xây dựng một payload có thể được tiêm vào bộ nhớ SMRAM. Vấn đề này ảnh hưởng đến: Tên module: PlatformInitAdvancedPreMem SHA256: 644044fdb8daea30a7820e0f5f88dbf5cd460af72fbf70418e9d2e47efed8d9b Module GUID: EEEE611D-F78F-4FB9-B868-55907F169280 Vấn đề này ảnh hưởng đến AMI Aptio 5.x.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 10/03/2022
• Tiết lộ: 20/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209165
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• CVSS: 8.2 (NVD)
• EPSS: 0.00406
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26873
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26873/