CVE-2022-40246 in Aptio
Tóm tắt
Bởi VulDB • 19/09/2026
Một kẻ tấn công tiềm năng có thể ghi một byte vào địa chỉ tùy ý trong giai đoạn PEI (chỉ ở chế độ khởi động S3 resume) và ảnh hưởng đến các giai đoạn khởi động tiếp theo. Điều này có thể dẫn đến việc bỏ qua các biện pháp giảm thiểu, tiết lộ nội dung bộ nhớ vật lý, khám phá bất kỳ bí mật nào từ mọi Máy ảo (VM), cũng như vượt qua cô lập bộ nhớ và ranh giới điện toán bảo mật. Ngoài ra, kẻ tấn công có thể xây dựng một payload để tiêm vào vùng nhớ SMRAM. Vấn đề này ảnh hưởng đến: Tên module: SbPei SHA256: d827182e5f9b7a9ff0b9d3e232f7cfac43b5237e2681e11f005be627a49283a9 Module GUID: c1fbd624-27ea-40d1-aa48-94c3dc5c7e0d
If you want to get best quality of vulnerability data, you may have to visit VulDB.