CVE-2025-58774
WysokieCVSS 8.3Streszczenie
AMI APTIOV zawiera podatności w BIOS-ie, gdzie użytkownicy mogą spowodować „Buffer Access with Incorrect Length Value” poprzez dostęp lokalny. Skuteczne wykorzystanie tej podatności może prowadzić do przepełnień bufora, uszkodzenia pamięci i wykonania dowolnego kodu, a także wpływać na poufność, integralność i dostępność.
Ocena ryzyka
Podatność może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu w BIOS-ie, co może prowadzić do pełnej kompromitacji systemu i trwałego uszkodzenia sprzętu.
Rekomendacja
Zaleca się aktualizację BIOS-u do najnowszej wersji dostarczonej przez producenta oraz ograniczenie fizycznego dostępu do systemów.
Inne podatności w AMI APTIOV
Zobacz wszystkie- CVE-2026-0893Średnie
AMI APTIOV zawiera podatność w BIOS-ie, gdzie atakujący może spowodować "Ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi" poprzez lokalny dostęp. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji, eskalacji uprawnień oraz dalszego wpływu na poufność, integralność i dostępność.
- CVE-2025-58773Wysokie
AMI APTIOV zawiera podatności w BIOS-ie, gdzie użytkownicy mogą spowodować „Out-of-bounds Write” poprzez dostęp lokalny. Skuteczne wykorzystanie tej podatności może prowadzić do przepełnień bufora, uszkodzenia pamięci i wykonania dowolnego kodu, a także wpływać na poufność, integralność i dostępność.
- CVE-2025-58772Wysokie
AMI APTIOV zawiera podatność w BIOS, która pozwala użytkownikowi z dostępem lokalnym wywołać klasyczne przepełnienie bufora. Udana eksploatacja może prowadzić do przepełnienia bufora, uszkodzenia pamięci i wykonania dowolnego kodu.
- CVE-2025-58771Wysokie
AMI APTIOV zawiera podatność w BIOS, która pozwala użytkownikowi z dostępem lokalnym wywołać przepełnienie liczbowe (integer overflow lub wraparound). Udana eksploatacja może prowadzić do przepełnienia bufora, uszkodzenia pamięci i wykonania dowolnego kodu.
- CVE-2026-33197Wysokie
W systemie AMI APTIOV wykryto podatność w BIOS-ie, gdzie uprzywilejowany użytkownik może spowodować 'Incomplete List of Disallowed Inputs' poprzez lokalny dostęp. Skuteczne wykorzystanie podatności może prowadzić do wykonania dowolnego kodu i wpływać na poufność, integralność i dostępność systemu.
Oryginalny opis (angielski, źródło NVD)
AMI APTIOV contains vulnerabilities in BIOS where users may cause “Buffer Access with Incorrect Length Value” by local access. Successful exploitation of this vulnerability could lead to buffer overflows, memory corruption, and arbitrary code execution, and also impact Confidentiality, Integrity, and Availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS