Another1024

Uma condição de corrida no firmware da BIOS de alguns processadores Intel(R) pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Esse problema está relacionado a erros de sincronização ao usar recursos compartilhados. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

O problema está relacionado à validação inadequada de entradas no firmware da BIOS do Intel NUC, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local.

O problema está relacionado a restrições inadequadas do buffer no firmware da BIOS do Intel NUC, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Isso poderia ser explorado por um usuário com acesso local ao sistema.

The issue is related to an Improper Input Validation vulnerability. A locally authenticated malicious user with admin privileges could potentially exploit this vulnerability to perform arbitrary code execution.

A Time-of-check Time-of-use vulnerability exists in Dell BIOS, allowing a local authenticated malicious user with physical access to the system to potentially exploit this issue. The exploitation could occur by using a specifically timed DMA transaction during an SMI, which could lead to arbitrary code execution on the system.

A race condition in the Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local access.

Foi corrigido um problema de acesso relacionado a melhorias na sandbox, que permitia que um aplicativo pudesse acessar informações confidenciais do usuário.

Devido a esse problema, um aplicativo malicioso pode conseguir contornar certas preferências de Privacidade. O problema foi resolvido com verificações aprimoradas.

A buffer overflow issue exists in the `text` variable of the `do mkd` function in the ftpproto.c file. This allows an attacker to potentially overwrite ebp by providing a long pathname.