PT-2025-6631

CVE-2024-28127

Publicado

2025-02-11

Atualizado

2026-09-22

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Processadores Intel(R) (versões afetadas não especificadas)

Descrição O problema está relacionado à validação inadequada de entrada no firmware UEFI de alguns Processadores Intel(R). Isso pode permitir que um usuário privilegiado potencialmente realize uma elevação de privilégio via acesso local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Eason

Yngweijw

Fornecedores