PT-2020-7686

CVE-2014-4859

Publicado

2020-01-31

Atualizado

2020-02-06

Descrição por

CVSS 2.0

7.2

Alta

MétricasAV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

EDK2 (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de inteiro na fase do Drive Execution Environment (DXE) no recurso Capsule Update da implementação UEFI. Isso permite que invasores fisicamente próximos contornem as restrições de acesso previstas por meio de dados manipulados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-190: Integer Overflow or Wraparound