CVEbaza.pl › Słownik CWE › CWE-1310

Common Weakness Enumeration

CWE-1310

Missing Ability to Patch ROM Code

Kategoria: BaseCVE: 2

Opis

Brak możliwości aktualizacji kodu ROM może pozostawić system lub układ System-on-Chip (SoC) w stanie podatnym na zagrożenia. Utrudnia to naprawę luk bezpieczeństwa i aktualizację oprogramowania wbudowanego.

Description (EN)

Missing an ability to patch ROM code may leave a System or System-on-Chip (SoC) in a vulnerable state.

Podatności CVE z CWE-1310 (2)

6.1

CVSS

MEDIUM

CVE-2025-55338

Missing Ability to Patch ROM Code in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack.

pub. 2025-10-14

5.9

CVSS

MEDIUM

CVE-2026-59847

Wykryto lukę w libssh. Nieprawidłowe sprawdzenia finalizacji AES-GCM w kompilacjach wykorzystujących backend OpenSSL mogą skutecznie usunąć ochronę integralności, umożliwiając atakującemu na ścieżce transmisji modyfikowanie tekstu jawnego bez wykrycia.

pub. 2026-07-21

Informacje

ID: CWE-1310

Typ: Base

Podatności: 2

MITRE CWE ↗

← Słownik CWE