Jesse Michael

Foi encontrada uma falha nos bootloaders, permitindo que um invasor contorne ou adultere as proteções do Secure Boot. Para carregar e executar código arbitrário na fase pré-inicialização, um invasor precisa substituir o bootloader assinado existente por este, o que requer acesso à Partição do Sistema EFI para inicialização usando mídia externa. A vulnerabilidade está relacionada a erros nas configurações de segurança, que podem ser explorados para contornar as restrições de segurança existentes.

Foi encontrada uma falha nos bootloaders da Eurosoft que permite que um invasor contorne ou adultere as proteções do Secure Boot. Para carregar e executar código arbitrário na fase pré-inicialização, um invasor precisa substituir o bootloader assinado existente por este bootloader, o que requer acesso à Partição do Sistema EFI para inicialização usando mídia externa. Além disso, existe uma vulnerabilidade de contorno de recurso de segurança que permite que invasores afetem o sistema. Uma questão relacionada diz respeito a erros nas configurações de segurança do bootloader Crypto Pro no Windows, que podem ser explorados para contornar restrições de segurança e obter acesso não autorizado ao sistema.

Foi encontrada uma falha nos bootloaders, permitindo que um invasor contorne ou adultere as proteções do Secure Boot. Para carregar e executar código arbitrário na fase de pré-inicialização, um invasor precisa substituir o bootloader assinado existente por este, o que requer acesso à Partição do Sistema EFI para inicialização usando mídia externa. A vulnerabilidade está relacionada a erros nas configurações de segurança, que podem ser explorados para contornar as restrições de segurança existentes.

O recurso Dell BIOSConnect apresenta uma vulnerabilidade de estouro de buffer. Um usuário administrador mal-intencionado autenticado, com acesso local ao sistema, pode potencialmente explorar essa vulnerabilidade para executar código arbitrário e contornar as restrições da UEFI.

O recurso Dell BIOSConnect apresenta uma vulnerabilidade de estouro de buffer. Um usuário administrador mal-intencionado autenticado, com acesso local ao sistema, pode potencialmente explorar essa vulnerabilidade para executar código arbitrário e contornar as restrições da UEFI.

O recurso Dell BIOSConnect apresenta uma vulnerabilidade de estouro de buffer. Um usuário administrador mal-intencionado autenticado, com acesso local ao sistema, pode potencialmente explorar essa vulnerabilidade para executar código arbitrário e contornar as restrições da UEFI.

Foi identificada uma falha no GRUB2 que permite que um invasor se aproprie e altere o processo de verificação do GRUB, contornando as proteções do Secure Boot. Isso pode ser explorado para carregar um kernel não confiável ou modificado, levando potencialmente à execução de código arbitrário dentro do GRUB. A maior ameaça dessa vulnerabilidade é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. Um invasor precisaria primeiro estabelecer acesso ao sistema, seja obtendo acesso físico ou acesso remoto a um sistema em rede com privilégios de root. Com esse acesso, um invasor poderia criar uma sequência de caracteres para causar um estouro de buffer, injetando uma carga maliciosa.

A vulnerabilidade permite que usuários com privilégios baixos interajam diretamente com a memória física ao chamar uma das várias rotinas de driver que mapeiam a memória física para o espaço de endereços virtuais do processo que está realizando a chamada. Isso poderia permitir que usuários com privilégios limitados obtivessem privilégios NT AUTHORITYSYSTEM por meio de uma chamada DeviceIoControl associada a `MmMapIoSpace`, `IoAllocateMdl`, `MmBuildMdlForNonPagedPool` ou `MmMapLockedPages`.

The issue is related to improper access control in the Insyde software tools, which may allow an authenticated user to potentially enable escalation of privilege or information disclosure via local access. This is a software vulnerability and not a firmware issue.

The issue is related to insufficient access control in the hardware abstraction of the SEMA driver, which may allow an authenticated user to potentially enable escalation of privilege, denial of service, or information disclosure via local access.

The issue is related to insufficient access control in the Huawei PC Manager application, allowing an attacker to execute arbitrary code and write arbitrary files. Successful exploitation of this issue may cause the attacker to execute code and read or write information.

The issue is related to an information leak. Successful exploitation may allow an attacker to read information. The vulnerability is associated with a lack of protection for service data, which could enable an attacker to disclose protected information.

The issue is related to insufficient access control in the Huawei PCManager application, allowing for code execution. Successful exploitation may enable an attacker to execute code and read/write information, potentially leading to arbitrary file writing.

An issue with improper restriction of operations within the bounds of a memory buffer was found. This issue may allow an attacker to access and control memory, potentially enabling remote code execution on the baseband radio processor of the Telematics Control Unit (TCU). The vulnerability is related to the temporary mobile subscriber identity (TMSI).

The issue is related to insecure permissions for memory used by Adobe Flash Player when running on Linux, which could allow local users to gain privileges.