CVE-2025-22833

WysokieCVSS 7.3

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

APTIOV zawiera podatność w BIOS, która może pozwolić atakującemu na wywołanie kopiowania bufora bez sprawdzania rozmiaru wejścia poprzez dostęp lokalny. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Lokalny atakujący może wykorzystać podatność do wykonania dowolnego kodu, co może prowadzić do pełnej kompromitacji systemu na poziomie BIOS.

Rekomendacja

Zaktualizuj BIOS APTIOV do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp fizyczny i lokalny do systemu oraz monitoruj nieautoryzowane zmiany w BIOS.

Inne podatności w APTIOV

CVE-2025-58770Wysokie
APTIOV zawiera podatność w BIOS-ie, gdzie użytkownik może spowodować „Nieprawidłowe obsługiwanie niewystarczających uprawnień lub przywilejów” poprzez lokalny dostęp. Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień i potencjalnie wpłynąć na integralność i dostępność.

Oryginalny opis (angielski, źródło NVD)

APTIOV contains a vulnerability in BIOS where an attacker may cause a Buffer Copy without Checking Size of Input by local accessing. Successful exploitation of this vulnerability may lead to arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS