CVE-2023-39539highCWE-20CWE-434

CVE-2023-39539: fallo de gravedad alta en AMI AptioV

Failure when uploading a Logo image file

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AptioV

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.6%
En resumen

El BIOS AMI AptioV permite que usuarios locales carguen archivos PNG de logo sin validación adecuada, comprometiendo potencialmente la seguridad del sistema. Un atacante con acceso local puede explotar esto para obtener control no autorizado del equipo.

Detalle técnico

La vulnerabilidad en el BIOS AMI AptioV involucra validación inadecuada de entrada (CWE-20) y carga de archivo sin restricciones (CWE-434) en la funcionalidad de carga de logo. Un atacante local puede eludir las restricciones de tipo de archivo para cargar archivos PNG maliciosos, potencialmente provocando ejecución de código o comprometimiento del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
AMI AptioV contains a vulnerability in BIOS where a User may cause an unrestricted upload of a PNG Logo file with dangerous type by Local access. A successful exploit of this vulnerability may lead to a loss of Confidentiality, Integrity, and/or Availability. 
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
AMI · AptioV
CVEs relacionadas — AMI AptioV

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-42442HIGHRuntime Service Access outside SMRAMEPSS 0.8%CVE-2023-34469MEDIUMCold Rest VulnerabiltiyEPSS 0.2%CVE-2023-39538HIGHFailure when uploading a Logo image fileEPSS 0.2%CVE-2023-39537HIGHImproper input validation in BIOS TCG2EPSS 0.2%CVE-2023-39536HIGHImproper input validation in BIOS OFBDEPSS 0.2%CVE-2023-39535HIGHImproper input validation in BIOS EPSS 0.2%