CVE-2022-38696
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.8epss 0.8%
probabilidad de explotación
0.8%top 47% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Existe una vulnerabilidad de desbordamiento de búfer de memoria en BootRom debido a la falta de validación del tamaño de carga útil. Un atacante puede explotarla sin privilegios especiales, causando potencialmente bloqueo del sistema o ejecución de código no autorizado durante el arranque.
Detalle técnico
BootRom no valida el tamaño del payload antes de escribir en un búfer fijo, permitiendo desbordamiento de búfer en stack/heap (CWE-119). La explotación requiere capacidad de suministrar un payload malicioso durante el arranque, sin necesidad de escalación de privilegios; el impacto incluye ejecución arbitraria de código o denegación de servicio.
Resumen generado y traducido por IA a partir de la descripción oficial.
In BootRom, there's a possible missing payload size check. This could lead to memory buffer overflow without requiring additional execution privileges.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H