PT-2022-3920
CVE-2022-24297
·
Publicado
2022-05-10
·
Atualizado
2022-05-23
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Intel(R) NUCs (versões afetadas não especificadas)
Descrição
O problema está relacionado a restrições inadequadas de buffer no firmware de alguns Intel(R) NUCs, o que pode permitir que um usuário com privilégios habilite potencialmente a escalada de privilégios por meio de acesso local. Isso é causado por um estouro de buffer no firmware.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾