CVE-2022-38696

Uma falha de estouro de buffer de memória existe no BootRom porque não valida o tamanho do payload. Um atacante pode explorar isso sem privilégios especiais, podendo causar travamento do sistema ou executar código não autorizado durante a inicialização.

O BootRom não valida o tamanho do payload antes de escrever em um buffer fixo, permitindo estouro de buffer em stack/heap (CWE-119). A exploração requer capacidade de fornecer um payload malicioso durante o boot, sem necessidade de escalação de privilégio; o impacto inclui execução arbitrária de código ou negação de serviço.