CVE-2023-52710
Yüksək
Təsvir
Huawei Matebook D16 (Model: CREM-WXX9, BIOS: v2.26), rabitə buferinin ölçüsü gözlənilən ölçüdə olduğuna düzgün şəkildə yoxlanılmadığı üçün o, SMRAM-ın başlanğıcı ilə qismən üst-üstə düşə bilər. Bu, zərərli OS hücumçusu tərəfindən SMRAM-ın başlanğıcında saxlanılan məlumat strukturlarını korlamaq üçün istifadə oluna bilər və potensial olaraq SMM-də kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHuawei Curiem-wfg9b Firmware
Dərc28 may 2024
İlk görülmə28 may 2024
Zəiflik növüCWE-754CWE-754
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei curiem-wfg9b_firmware | ota-curiem-bios-2.29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.