Yngweijw

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في معالج SMM، مما قد يسمح لمهاجم يتمتع بامتيازات بالكتابة فوق ذاكرة SMRAM، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية. لم يتم تقديم أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في البرنامج الثابت UEFI لبعض معالجات Intel(R). وقد يتيح ذلك لمستخدم يتمتع بامتيازات تنفيذ عملية رفع الامتيازات عبر الوصول المحلي.

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في البرنامج الثابت UEFI لبعض معالجات Intel(R). وقد يتيح ذلك لمستخدم يتمتع بامتيازات تنفيذ عملية رفع الامتيازات عبر الوصول المحلي.

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في ميزة XmlCli في البرنامج الثابت UEFI، مما قد يسمح لمستخدم يتمتع بامتيازات بترقية امتيازاته عبر الوصول المحلي.

تتعلق المشكلة بعدم صحة التحقق من صحة المدخلات في البرنامج الثابت UEFI لبعض معالجات Intel(R). وقد يتيح ذلك لمستخدم يتمتع بامتيازات إمكانية الكشف عن المعلومات عبر الوصول المحلي.

تتعلق المشكلة بعمليات تهيئة غير سليمة في وحدة OutOfBandXML التابعة للبرنامج الثابت UEFI، مما قد يسمح لمستخدم يتمتع بامتيازات بتسهيل تسريب المعلومات عبر الوصول المحلي.

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في معالج SMM، مما قد يسمح لمهاجم يتمتع بامتيازات بالكتابة فوق ذاكرة SMRAM، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية.

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في برنامج UEFI، مما قد يسمح لمستخدم يتمتع بامتيازات بترقية امتيازاته عبر الوصول المحلي. قد يؤدي ذلك إلى انتهاكات أمنية، ولكن لم يتم تقديم تفاصيل محددة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في معالج SMM، مما قد يسمح لمهاجم يتمتع بامتيازات بالكتابة فوق ذاكرة SMRAM، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية. لم يتم تقديم أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في البرنامج الثابت UEFI لبعض معالجات Intel(R). وقد يتيح ذلك لمستخدم يتمتع بامتيازات تنفيذ عملية رفع الامتيازات عبر الوصول المحلي. لم يتم تقديم أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول حوادث فعلية تم فيها استغلال هذه المشكلة.

Name of the Vulnerable Software and Affected Versions: Intel(R) Server M20NTP Family UEFI (affected versions not specified) Description: The issue is related to improper input validation in the firmware, which may allow a privileged user to potentially enable escalation of privilege via local access. This could be exploited by an attacker to elevate their privileges. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Intel(R) Server M20NTP BIOS (affected versions not specified) Description: The issue is related to a use after free vulnerability in the UEFI firmware of some Intel(R) Server M20NTP BIOS, which may allow a privileged user to potentially enable escalation of privilege via local access. This could potentially be exploited by a local attacker to gain elevated privileges. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Intel(R) Server S2600BPBR (affected versions not specified) Description: The issue is related to improper input validation in the UEFI firmware for some Intel(R) Server S2600BPBR systems. This may allow a privileged user to potentially enable escalation of privilege via local access. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Intel Server Board M10JNP2SB Family (affected versions not specified) Description: The issue is related to insufficient input validation in the UEFI firmware of the Intel Server Board M10JNP2SB Family. This could allow a privileged user to potentially enable escalation of privilege via local access. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Intel(R) Server M20NTP Family (affected versions not specified) Description: The issue is related to improper access control in the UEFI firmware, which may allow a privileged user to potentially enable information disclosure via local access. This could lead to a data leak. The vulnerability is associated with deficiencies in access control, potentially allowing an attacker to elevate their privileges. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Intel(R) Processors (affected versions not specified) Description: The issue is related to improper input validation in the UEFI firmware error handler for some Intel(R) Processors. This may allow a privileged user to potentially enable escalation of privilege via local access. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Intel UEFI Firmware (affected versions not specified) Description: The issue is related to improper input validation in UEFI firmware for some Intel processors, which may allow a privileged user to enable information disclosure or denial of service via local access. This is also associated with errors in resource release. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Intel UEFI Firmware (affected versions not specified) Description: The issue is related to improper input validation in the UEFI firmware of certain Intel processors. This flaw may allow a privileged user to potentially enable escalation of privilege via local access. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Intel UEFI Firmware (affected versions not specified) Description: The issue is related to an untrusted pointer dereference in the UEFI firmware for some Intel reference processors. This could allow a privileged user to potentially enable escalation of privilege via local access. The vulnerability is associated with the lack of checking the value of a pointer before it is dereferenced. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Intel UEFI firmware (affected versions not specified) Description: A race condition in the UEFI firmware for some Intel processors may allow a privileged user to potentially enable escalation of privilege via local access. This issue is caused by synchronization errors when using shared resources. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.