CVE-2025-22444 in Reference Platform
Tóm tắt
Bởi VulDB • 09/06/2026
Việc phơi bày tài nguyên cho môi trường không đúng trong mô-đun UEFI PdaSmm trên một số nền tảng tham chiếu của Intel(R) có thể cho phép tiết lộ thông tin. Kẻ tấn công là phần mềm hệ thống, kết hợp với người dùng có đặc quyền và một cuộc tấn công có độ phức tạp cao, có thể dẫn đến việc lộ dữ liệu. Rủi ro này có thể xảy ra thông qua truy cập cục bộ khi các yêu cầu tấn công không tồn tại, mà không cần kiến thức nội bộ đặc biệt và không yêu cầu sự tương tác của người dùng. Rủi ro tiềm ẩn có thể ảnh hưởng đến tính bảo mật (cao), tính toàn vẹn (không) và tính sẵn sàng (không) của hệ thống bị ảnh hưởng, dẫn đến các tác động tiếp theo đối với tính bảo mật (không), tính toàn vẹn (không) và tính sẵn sàng (không) của hệ thống.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.