PT-2025-36384
CVE-2024-21947
·
تاريخ النشر
2025-09-06
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لم يتم تحديد اسم المنتج. (الإصدارات المتأثرة غير محددة)
الوصف
قد يؤدي التحقق غير الكافي من صحة المدخلات في وضع إدارة النظام (SMM) إلى تمكين مهاجم يتمتع بامتيازات من الكتابة فوق ذاكرة عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على مستوى SMM.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾