Katalog CVE
CVE-2022-38696
KrytyczneStreszczenie
W BootRom występuje potencjalny brak sprawdzenia rozmiaru ładunku. Może to prowadzić do przepełnienia bufora pamięci bez konieczności posiadania dodatkowych uprawnień do wykonania.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują przepełnienie bufora, co może prowadzić do nieautoryzowanego dostępu do systemu lub danych.
Rekomendacja
Zaleca się przeprowadzenie aktualizacji oprogramowania oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In BootRom, there's a possible missing payload size check. This could lead to memory buffer overflow without requiring additional execution privileges.