Skip to content
OpenAdvisories
Medium WID-SEC-2025-1280 1 CVE

Intel Firmware: Schwachstelle ermöglicht Denial of Service

Published Jun 10, 2025 · Updated Jun 4, 2026 · Revision 6 · de-DE

Vendor: Dell Vendor: HP Vendor: Intel Vendor: Lenovo Vendor: NETAPP Product: BIOS Product: Computer Product: Computer Product: Computer Product: Data ONTAP Product: Firmware Product: PowerEdge

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Intel Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Die Firmware ist eine in die Geräte fest eingebettete Software, die dort grundlegende Funktionen leistet.

Vulnerabilities 1

  • Medium 6.6
    CVE-2025-2884

    Out-of-Bounds read vulnerability in TCG TPM2.0 reference implementation

    TCG TPM2.0 Reference implementation's CryptHmacSign helper function is vulnerable to Out-of-Bounds read due to the lack of validation the signature scheme with the signature key's algorithm. See Errata Revision 1.83 and advisory TCGVRT0009 for TCG standard TP…

    Trusted Computing Group TPM2.0

Revision history

  1. #6

    Neue Updates von Dell aufgenommen

  2. #5

    Neue Updates von Dell aufgenommen

  3. #4

    Neue Updates von NetApp aufgenommen

  4. #3

    Neue Updates von HP aufgenommen

  5. #2

    Neue Updates von Dell aufgenommen

  6. #1

    Initiale Fassung

References