PT-2026-4864 · Intel+1 · Mdemodulepkg/Universal/Regularexpressiondxe+1

Titan Team

·

CVE-2026-24795

·

Publicado

2026-01-27

·

Atualizado

2026-01-27

CVSS v4.0

5.1

Média

VetorAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L/S:N/AU:Y/R:U/V:C/RE:L/U:Amber
Nome do Software Vulnerável e Versões Afetadas Versões do CloverBootloader anteriores à 5162
Descrição Existe uma vulnerabilidade de escrita fora dos limites no software CloverBootloader, especificamente no arquivo de programa regcomp.C e nos módulos Oniguruma do componente MdeModulePkg/Universal/RegularExpressionDxe. Essa condição pode permitir comportamento inesperado ou o potencial comprometimento do sistema.
Recomendações Atualize o CloverBootloader para a versão 5162 ou posterior.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-24795

Produtos afetados

Cloverbootloader
Mdemodulepkg/Universal/Regularexpressiondxe