PT-2021-9509
CVE-2020-12944
·
Publicado
2021-11-16
·
Atualizado
2022-10-06
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Firmware ASP (versões afetadas não especificadas)
Firmware PSP (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente do comprimento da imagem do BIOS, o que poderia levar à execução de código arbitrário. Isso afeta a capacidade do firmware de verificar corretamente o comprimento das imagens do BIOS, permitindo potencialmente a execução de código malicioso.
Recomendações
Para o firmware ASP, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o firmware PSP, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾