Corey Kallenberg

**Nome do software vulnerável e versões afetadas** Versões do Tianocore EDK2 anteriores à SVN 16280 **Descrição** O problema está relacionado a um estouro de buffer na função Reclaim, permitindo que invasores fisicamente próximos obtenham privilégios por meio de um nome de variável longo. **Recomendações** Para versões anteriores ao SVN 16280, atualize para uma versão posterior ao SVN 16280 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função Reclaim para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** EDK2 (versões afetadas não especificadas) **Descrição** O problema diz respeito a vários estouros de inteiros na fase de inicialização Pre-EFI (PEI) do recurso Capsule Update na implementação UEFI. Isso permite que invasores fisicamente próximos contornem as restrições de acesso previstas, fornecendo dados manipulados que não são tratados adequadamente durante a fase de coalescência. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** EDK2 (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de inteiro na fase do Drive Execution Environment (DXE) no recurso Capsule Update da implementação UEFI. Isso permite que invasores fisicamente próximos contornem as restrições de acesso previstas por meio de dados manipulados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: BIOS do Dell Latitude E6430, versão A09 BIOS do HP EliteBook 850 G1, versão L71, Ver. 01.09 Descrição: A implementação do Modo de Gerenciamento do Sistema (SMM) em determinadas versões do BIOS não garante que as chamadas de função operem em locais de memória SMRAM. Isso permite que usuários locais contornem o mecanismo de proteção Secure Boot e obtenham privilégios ao aproveitar o acesso de gravação à memória física. Recomendações: Para o Dell Latitude E6430, versão A09 do BIOS, atualize o BIOS para uma versão que corrija esse problema. Para o HP EliteBook 850 G1, versão L71 Ver. 01.09 do BIOS, atualize o BIOS para uma versão que corrija esse problema. Como solução alternativa temporária, considere restringir o acesso à memória física para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Apple Mac EFI versions before 2015-002 OS X versions prior to 10.11.1 **Description** The issue is related to errors in the code of the EFI module in Mac OS X, which can be exploited by a remote attacker to access undeclared functions. The vulnerability is caused by the mishandling of arguments, allowing attackers to reach unused functions via unspecified vectors. **Recommendations** For Apple Mac EFI versions before 2015-002, update to version 2015-002 or later. For OS X versions prior to 10.11.1, update to OS X 10.11.1 or later.

**Name of the Vulnerable Software and Affected Versions** OS X versions prior to 10.11 **Description** The issue is related to errors in specifying the range of protected registers in the EFI component of the operating system. This can be exploited by an attacker to cause a denial of service, potentially leading to a boot failure, by using a specially crafted application that writes to an unintended address. **Recommendations** For OS X versions prior to 10.11, update to version 10.11 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Dell Latitude, OptiPlex, Precision Mobile Workstation, and Precision Workstation Client Solutions (CS) devices with model-dependent firmware before A21 **Description** The BIOS implementation does not enforce a BIOS CNTL locking protection mechanism upon being woken from sleep, allowing local users to conduct EFI flash attacks by leveraging console access. **Recommendations** For Dell Latitude, OptiPlex, Precision Mobile Workstation, and Precision Workstation Client Solutions (CS) devices with model-dependent firmware before A21, update the firmware to version A21 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Apple Mac EFI versions before 2015-001 OS X versions prior to 10.10.4 **Description** The issue allows local users to conduct EFI flash attacks by leveraging root privileges, due to the lack of a locking protection mechanism when the system is woken from sleep. **Recommendations** For Apple Mac EFI versions before 2015-001, update to version 2015-001 or later. For OS X versions prior to 10.10.4, update to OS X version 10.10.4 or later.

**Name of the Vulnerable Software and Affected Versions** Dell BIOS versions (affected versions not specified) **Description** The issue allows local users to bypass intended BIOS signing requirements and install arbitrary BIOS images by leveraging administrative privileges. This is achieved by providing a crafted `rbu packet.pktNum` value in conjunction with a crafted `rbu packet.pktSize` value, exploiting a buffer overflow in the Dell BIOS. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.