CVE-2017-5721
عاليتم النشر
نقص في التحقق من صحة المدخلات في البرنامج الثابت للنظام لأجهزة Intel NUC7i3BNK وNUC7i3BNH وNUC7i5BNK وNUC7i5BNH وNUC7i7BNH بإصدارات BN0049 وما دونها يسمح...
- تم النشر
- 11/10/2017
- محدث
- 16/09/2024
- تخصيص CNA
- intel
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
7.5/ 10عالي
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H1.0%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 61.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
نقص في التحقق من صحة المدخلات في البرنامج الثابت للنظام لأجهزة Intel NUC7i3BNK وNUC7i3BNH وNUC7i5BNK وNUC7i5BNH وNUC7i7BNH بإصدارات BN0049 وما دونها يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية عشوائية عبر التلاعب بالذاكرة.
المصادر
1CVE-2017-5721 إثبات المفهوم
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.