CVE-2024-33656highCWE-269

CVE-2024-33656: falha de alta gravidade em AMI AptioV

Memory Leak in SmmComuptrace Module

Publicada em

Seguir esta CVE+ Monitorar AptioV

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 0.2%
The DXE module SmmComputrace contains a vulnerability that allows local attackers to leak stack or global memory. This could lead to privilege escalation, arbitrary code execution, and bypassing OS security mechanisms
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
AMI · AptioV
CVEs relacionadas — AMI AptioV

No mesmo produto, das mais perigosas para as menos.

CVE-2024-42442HIGHRuntime Service Access outside SMRAMEPSS 0.8%CVE-2023-39539HIGHFailure when uploading a Logo image fileEPSS 0.6%CVE-2023-34469MEDIUMCold Rest VulnerabiltiyEPSS 0.2%CVE-2023-39538HIGHFailure when uploading a Logo image fileEPSS 0.2%CVE-2023-39537HIGHImproper input validation in BIOS TCG2EPSS 0.2%CVE-2023-39536HIGHImproper input validation in BIOS OFBDEPSS 0.2%