PT-2025-6392
CVE-2024-21925
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-08-18
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج التشغيل AmdPspP2CmboxV2 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بعدم صحة التحقق من صحة المدخلات داخل برنامج التشغيل، مما قد يسمح لمهاجم يتمتع بامتيازات بالكتابة فوق ذاكرة SMRAM، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾