CVE-2025-58771
Publiée le 2026-10-13 · Dernière modification le 2026-10-19
Les systèmes utilisant le BIOS AMI APTIOV sont affectés par une faille qui pourrait permettre à un attaquant d'exécuter du code arbitraire au niveau du micrologiciel. Pour exploiter cette vulnérabilité, un attaquant doit déjà disposer d'un accès local avec des privilèges élevés sur la machine et suivre un processus technique complexe. Comme cela nécessite à la fois des droits d'administrateur et un accès local, le risque est faible pour la plupart des utilisateurs, à moins que le système d'exploitation ne soit déjà entièrement compromis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
AMI APTIOV contains vulnerabilities in BIOS where users may cause “Integer Overflow or Wraparound” by local access. Successful exploitation of this vulnerability could lead to buffer overflows, memory corruption, and arbitrary code execution, and also impact Confidentiality, Integrity, and Availability.