PT-2025-50798 · Intel · Intel System Management Mode

CVE-2025-10451 · Publicado 2025-12-12 · Atualizado 2025-12-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 12 de dez. de 2025

Descrição Um problema de buffer de saída não verificado pode permitir a execução arbitrária de código no Modo de Gerenciamento do Sistema (SMM) e potencialmente levar à corrupção de memória do SMM. Isso refere-se a um problema de corrupção de memória no DXE/SMM combinado (gravação em SMRAM).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-10451

Produtos afetados

Intel System Management Mode

Referências · 5

• https://insyde.com/security-pledge/sa-2025009 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10451 · Nota de Segurança
• https://t.me/CVEtracker/39555 · Publicação no Telegram
• https://twitter.com/cracbot/status/2001246033112916210 · Publicação no Twitter
• https://t.me/cveNotify/145533 · Publicação no Telegram