CVE-2022-38694

डिवाइस तक भौतिक पहुँच रखने वाला हमलावर BootROM डेटा सेक्शन में कहीं एक फ़ंक्शन पॉइंटर या स्टैक पर संग्रहीत रिटर्न एड्रेस को ओवरराइट कर सकता है और अपना स्वयं का कोड BootROM विशेषाधिकारों के साथ निष्पादित कर सकता है।

विस्तृत जानकारी के लिए, NCC Group का लेख पढ़ें।

त्वरित मार्गदर्शिका:

टूल डाउनलोड: Releases

उपयोग विधि: Wiki

CVE-2022-38694 के साथ बूटलोडर कैसे अनलॉक करें

डाउनलोड: Releases

उपयोग: Wiki