CVE-2023-34853

CVE-2023-34853 此仓库用于披露关于CVE-2023-34853的一些细节。该漏洞存在于Supermicro主板X12DPG-QR 1.4b中，并将在1.5版本中修复。 在BIOS固件中的SmcSecureErase文件（GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E）内，偏移量0x2CC2处存在一个栈溢出漏洞。 存在漏洞的推测代码如下： root@kitploit: char fastcall sub2C20int a1, unsigned int64 a2 char v4; // r12 unsigned int64 v6; // r...

PT-2023-25034 · Supermicro · Supermicro Motherboard X12Dpg-Qr

Name of the Vulnerable Software and Affected Versions: Supermicro motherboard X12DPG-QR version 1.4b Description: The issue allows local attackers to hijack control flow via manipulation of the SmcSecurityEraseSetupVar variable, potentially enabling them to gain unauthorized access or control...