PT-2024-7304 · Intel · Intel Uefi Firmware

Jeremy Boone · Publicado 2024-09-10 · Atualizado 2024-09-16 · CVE-2023-25546

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.5

Baixa

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas:

Firmware UEFI da Intel (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma leitura fora dos limites no firmware UEFI de alguns processadores Intel. Isso pode permitir que um usuário com privilégios cause uma negação de serviço por meio de acesso local.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2024-08658

CVE-2023-25546

Produtos afetados

Intel Uefi Firmware

Referências · 8

• https://bdu.fstec.ru/vul/2024-08658 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01071.html · Nota
• https://vuldb.com/?id.277569 · Nota
• https://twitter.com/VulmonFeeds/status/1835763663988302216 · Publicação no Twitter
• https://security.netapp.com/advisory/ntap-20241011-0009 · Nota
• https://twitter.com/CVEnew/status/1835724269000753530 · Publicação no Twitter
• https://t.me/cvedetector/5749 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-25546 · Nota de Segurança