Dmitry Frolov

The issue is related to improper input validation in the BIOS firmware, which may allow a privileged user to potentially enable escalation of privilege via local access.

The issue is related to improper input validation in the BIOS firmware for some Intel(R) Processors. This may allow a privileged user to potentially enable escalation of privilege via local access.

O problema está relacionado à validação inadequada de entradas no firmware, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local.

O problema está relacionado a uma gravação fora dos limites no firmware da BIOS de alguns processadores Intel(R). Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local.

O problema está relacionado ao acesso inadequado ao buffer no firmware de alguns dispositivos Intel NUC, o que pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio de acesso local. Isso é causado por um estouro de buffer na memória, em que uma operação excede os limites do buffer. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

O problema está relacionado a restrições inadequadas de buffer no firmware de alguns Intel(R) NUCs, o que pode permitir que um usuário com privilégios habilite potencialmente a escalada de privilégios por meio de acesso local. Isso é causado por um estouro de buffer no firmware.

**Nome do software vulnerável e versões afetadas: Firmware do sistema Intel(R) NUC (versões afetadas não especificadas) Descrição: O problema está relacionado a restrições inadequadas do buffer no firmware do sistema, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Intel(R) NUCs (versões afetadas não especificadas) Descrição: O problema está relacionado a um controle de acesso inadequado no firmware do sistema de alguns Intel(R) NUCs, o que pode permitir que um usuário com privilégios potencialmente consiga escalar privilégios por meio de acesso local. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Placa de servidor Intel(R) M10JNP2SB, versões anteriores à 7.210 Descrição: O problema está relacionado à validação inadequada de entradas no firmware, o que pode permitir que um usuário com privilégios habilite potencialmente a escalada de privilégios por meio de acesso local. Recomendações: Para versões anteriores à 7.210, atualize o firmware para a versão 7.210 ou posterior para resolver o problema.

O problema está relacionado a restrições inadequadas do buffer no firmware, o que pode levar a um estouro de buffer na memória. Isso pode permitir que um usuário autenticado eleve seus privilégios por meio de acesso local.

O problema está relacionado a restrições inadequadas de buffer no firmware do Intel NUC, o que pode permitir que um usuário autenticado potencialmente habilite a escalada de privilégios por meio de acesso local. Isso se deve a erros de estouro de buffer.

The issue is caused by an integer overflow in the firmware, which may allow a privileged user to potentially enable escalation of privilege via local access. This could permit an attacker to elevate their privileges.

The issue is related to improper buffer restrictions in the firmware of Intel products, which may allow an authenticated user to potentially enable escalation of privilege via local access. This is due to a buffer overflow operation in memory. Exploitation of the issue could allow an attacker to elevate their privileges.

The issue is related to improper input validation in the firmware of Intel products, which may allow a privileged user to potentially enable escalation of privilege via local access. This is due to insufficient input validation, which can be exploited by an attacker to elevate their privileges.

The issue is related to insufficient session validation in system firmware, which may allow a privileged user to potentially enable escalation of privilege, denial of service, and/or information disclosure via local access. It is also described as a vulnerability due to insufficient input validation, which can be exploited by an attacker to gain elevated privileges, disclose protected information, or cause a denial of service.