Another1024

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** Uma condição de corrida no firmware da BIOS de alguns processadores Intel(R) pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Esse problema está relacionado a erros de sincronização ao usar recursos compartilhados. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do firmware da BIOS do Intel NUC anteriores à IN0048 **Descrição** O problema está relacionado à validação inadequada de entradas no firmware da BIOS do Intel NUC, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. **Recomendações** Para versões do firmware do BIOS do Intel NUC anteriores à IN0048, atualize para a versão IN0048 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do firmware da BIOS do Intel NUC anteriores à IN0048 **Descrição** O problema está relacionado a restrições inadequadas do buffer no firmware da BIOS do Intel NUC, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Isso poderia ser explorado por um usuário com acesso local ao sistema. **Recomendações** Para versões do firmware do BIOS do Intel NUC anteriores à IN0048, atualize para a versão IN0048 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Dell Precision Tower BIOS (affected versions not specified) **Description** The issue is related to an Improper Input Validation vulnerability. A locally authenticated malicious user with admin privileges could potentially exploit this vulnerability to perform arbitrary code execution. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Dell BIOS (affected versions not specified) **Description** A Time-of-check Time-of-use vulnerability exists in Dell BIOS, allowing a local authenticated malicious user with physical access to the system to potentially exploit this issue. The exploitation could occur by using a specifically timed DMA transaction during an SMI, which could lead to arbitrary code execution on the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Intel(R) NUC BIOS firmware (affected versions not specified) **Description** A race condition in the Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local access. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.5 Versões do macOS Big Sur anteriores à 11.6.8 Versões da Atualização de Segurança anteriores à 2022-005 Catalina **Descrição** Foi corrigido um problema de acesso relacionado a melhorias na sandbox, que permitia que um aplicativo pudesse acessar informações confidenciais do usuário. **Recomendações** Para versões do macOS anteriores à 12.5, atualize para o macOS Monterey 12.5. Para versões do macOS Big Sur anteriores à 11.6.8, atualize para o macOS Big Sur 11.6.8. Para versões da Atualização de Segurança anteriores à 2022-005 Catalina, aplique a Atualização de Segurança 2022-005 Catalina.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.3 Versões do macOS Catalina anteriores à Atualização de Segurança 2022-001 **Descrição** Devido a esse problema, um aplicativo malicioso pode conseguir contornar certas preferências de Privacidade. O problema foi resolvido com verificações aprimoradas. **Recomendações** Para o macOS Catalina, aplique a Atualização de Segurança 2022-001 para resolver o problema. Para o macOS Big Sur, atualize para a versão 11.6.3 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Tinyftpd version 1.1 **Description** A buffer overflow issue exists in the `text` variable of the `do mkd` function in the ftpproto.c file. This allows an attacker to potentially overwrite ebp by providing a long pathname. **Recommendations** For Tinyftpd version 1.1, consider restricting access to the `do mkd` function until a patch is available to prevent exploitation of the buffer overflow issue.