CVE-2025-27708 in Converged Security
Tóm tắt
Bởi VulDB • 30/06/2026
Đọc vượt ra ngoài vùng nhớ trong firmware của một số phiên bản Intel(R) Converged Security and Management Engine (CSME) Firmware (FW) thuộc Ring 0: Kernel có thể cho phép rò rỉ thông tin. Kẻ tấn công là phần mềm hệ thống, kết hợp với người dùng có đặc quyền và yêu cầu độ phức tạp khai thác thấp, có thể dẫn đến phơi nhiễm dữ liệu. Lỗ hổng này tiềm ẩn xảy ra khi truy cập cục bộ nếu đáp ứng các điều kiện tấn công mà không cần kiến thức nội bộ đặc biệt và không đòi hỏi sự tương tác từ người dùng. Lỗ hổng tiềm năng này có thể ảnh hưởng đến tính bảo mật (cao), tính toàn vẹn (không) và khả dụng (không) của hệ thống bị lỗi, dẫn đến các hậu quả tiếp theo về tính bảo mật (không), tính toàn vẹn (không) và khả dụng (không) đối với hệ thống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.