PT-2022-3922
CVE-2022-21237
·
Publicado
2022-05-10
·
Atualizado
2022-05-23
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Intel NUC (versões afetadas não especificadas)
Descrição
O problema está relacionado ao acesso inadequado ao buffer no firmware de alguns dispositivos Intel NUC, o que pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio de acesso local. Isso é causado por um estouro de buffer na memória, em que uma operação excede os limites do buffer. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾