CVE-2015-0949 in BIOS

摘要

由 VulDB • 2026-05-21

Dell Latitude E6430 BIOS Revision A09、HP EliteBook 850 G1 BIOS revision L71 Ver. 01.09 以及其他可能的 BIOS 实现中的系统管理模式（SMM）实现未能确保函数调用在 SMRAM 内存位置上运行，这允许本地用户通过利用对物理内存的写入权限，绕过安全启动保护机制并获取特权。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2015-01-10
• 管理: 已接受
• 条目: VDB-74105
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00394
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0949
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0949/