Sam Cornwell

Pesquisador deMITRE Corporation
#10989de 60,403
29.1CVSS total
Vulnerabilidades · 4
Alta
4
PT-2020-7686
2020-01-31
7.2
CVE-2014-4859
Edk2
Edk2
O problema está relacionado a um estouro de inteiro na fase do Drive Execution Environment (DXE) no recurso Capsule Update da implementação UEFI. Isso permite que invasores fisicamente próximos contornem as restrições de acesso previstas por meio de dados manipulados.
PT-2020-7687
2020-01-31
7.2
CVE-2014-4860
Edk2
Edk2
O problema diz respeito a vários estouros de inteiros na fase de inicialização Pre-EFI (PEI) do recurso Capsule Update na implementação UEFI. Isso permite que invasores fisicamente próximos contornem as restrições de acesso previstas, fornecendo dados manipulados que não são tratados adequadamente durante a fase de coalescência.
PT-2015-2446
2015-10-23
7.5
CVE-2015-7035
Apple
Os X
The issue is related to errors in the code of the EFI module in Mac OS X, which can be exploited by a remote attacker to access undeclared functions. The vulnerability is caused by the mishandling of arguments, allowing attackers to reach unused functions via unspecified vectors.
PT-2015-5955
2015-08-01
7.2
CVE-2015-2890
Dell
Precision Workstation
The BIOS implementation does not enforce a BIOS CNTL locking protection mechanism upon being woken from sleep, allowing local users to conduct EFI flash attacks by leveraging console access.