PT-2025-6632

CVE-2024-29214

Publicado

2025-02-11

Atualizado

2026-09-22

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Firmware UEFI CseVariableStorageSmm para alguns Processadores Intel(R) (versões afetadas não especificadas)

Descrição O problema está relacionado à validação inadequada de entrada no firmware UEFI, o que pode permitir que um usuário privilegiado potencialmente realize uma elevação de privilégio via acesso local. Isso pode levar a violações de segurança, mas não são fornecidos detalhes específicos sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes do mundo real onde este problema foi explorado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Eason

Yngweijw

Fornecedores