PT-2020-7686 · Edk2 · Edk2

Corey Kallenberg + 3 · Publicado 2020-01-31 · Atualizado 2020-02-06 · CVE-2014-4859

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

EDK2 (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de inteiro na fase do Drive Execution Environment (DXE) no recurso Capsule Update da implementação UEFI. Isso permite que invasores fisicamente próximos contornem as restrições de acesso previstas por meio de dados manipulados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2014-4859

Produtos afetados

Edk2

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2014-4859 · Nota de Segurança
• https://t.me/cvenotify/708 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2014-4859 · Aviso do Fabricante
• http://kb.cert.org/vuls/id/552286 · Nota