Assaf Carlsbad

**Nome do software vulnerável e versões afetadas** BIOS da Dell (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de validação de entrada inadequada. Um usuário mal-intencionado autenticado localmente pode potencialmente explorar essa vulnerabilidade usando um SMI para obter execução de código arbitrário na SMRAM. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento insuficiente do fluxo de controle no firmware da BIOS de alguns processadores Intel. Isso pode permitir que um usuário com privilégios habilite potencialmente a escalada de privilégios por meio de acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de entradas no firmware da BIOS de alguns processadores Intel(R). Isso pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.