CVE-2025-58773
WysokieCVSS 7.1Streszczenie
AMI APTIOV zawiera podatności w BIOS-ie, gdzie użytkownicy mogą spowodować „Out-of-bounds Write” poprzez dostęp lokalny. Skuteczne wykorzystanie tej podatności może prowadzić do przepełnień bufora, uszkodzenia pamięci i wykonania dowolnego kodu, a także wpływać na poufność, integralność i dostępność.
Ocena ryzyka
Podatność może pozwolić lokalnemu atakującemu na zapis poza granicami pamięci, co może prowadzić do wykonania dowolnego kodu i pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację BIOS-u do najnowszej wersji dostarczonej przez producenta oraz ograniczenie fizycznego dostępu do systemów.
Inne podatności w AMI APTIOV
Zobacz wszystkie- CVE-2026-0893Średnie
AMI APTIOV zawiera podatność w BIOS-ie, gdzie atakujący może spowodować "Ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi" poprzez lokalny dostęp. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji, eskalacji uprawnień oraz dalszego wpływu na poufność, integralność i dostępność.
- CVE-2025-58774Wysokie
AMI APTIOV zawiera podatności w BIOS-ie, gdzie użytkownicy mogą spowodować „Buffer Access with Incorrect Length Value” poprzez dostęp lokalny. Skuteczne wykorzystanie tej podatności może prowadzić do przepełnień bufora, uszkodzenia pamięci i wykonania dowolnego kodu, a także wpływać na poufność, integralność i dostępność.
- CVE-2025-58772Wysokie
AMI APTIOV zawiera podatność w BIOS, która pozwala użytkownikowi z dostępem lokalnym wywołać klasyczne przepełnienie bufora. Udana eksploatacja może prowadzić do przepełnienia bufora, uszkodzenia pamięci i wykonania dowolnego kodu.
- CVE-2025-58771Wysokie
AMI APTIOV zawiera podatność w BIOS, która pozwala użytkownikowi z dostępem lokalnym wywołać przepełnienie liczbowe (integer overflow lub wraparound). Udana eksploatacja może prowadzić do przepełnienia bufora, uszkodzenia pamięci i wykonania dowolnego kodu.
- CVE-2026-33197Wysokie
W systemie AMI APTIOV wykryto podatność w BIOS-ie, gdzie uprzywilejowany użytkownik może spowodować 'Incomplete List of Disallowed Inputs' poprzez lokalny dostęp. Skuteczne wykorzystanie podatności może prowadzić do wykonania dowolnego kodu i wpływać na poufność, integralność i dostępność systemu.
Oryginalny opis (angielski, źródło NVD)
AMI APTIOV contains vulnerabilities in BIOS where users may cause "Out-of-bounds Write” by local access. Successful exploitation of this vulnerability could lead to buffer overflows, memory corruption, and arbitrary code execution, and also impact Confidentiality, Integrity, and Availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS