WID-SEC-2023-2547 — UEFI Firmware: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Samsung UEFI Firmware ausnutzen, um Dateien zu manipulieren.

Product

UEFI hat die ältere BIOS (Basic Input/Output System) Firmware ersetzt und bietet eine erweiterte und flexiblere Schnittstelle zwischen der Hardware des Computers und dem Betriebssystem.

Vulnerabilities 1

Medium 5.5

CVE-2023-30738

An improper input validation in UEFI Firmware prior to Firmware update Oct-2023 Release in Galaxy Book, Galaxy Book Pro…

Samsung Mobile Galaxy Book, Galaxy Book Pro, Galaxy Book Pro 360 and Galaxy Book Odyssey

Oct 4, 2023

Revision history

2023-10-26 #3
Korrektur
2023-10-25 #2
Betroffenes Produkt geändert
2023-10-03 #1
Initiale Fassung

References

Github Security Advisory vom 2023-10-03
https://github.com/advisories/GHSA-55g9-6jp7-g68x