Summary
Ein lokaler Angreifer kann eine Schwachstelle in Phoenix Technologies BIOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
Product
Phoenix BIOS ist eine Firmware für IBM PC kompatible Computern
Vulnerabilities 1
-
High 7.5CVE-2024-0762 Public exploit
Potential buffer overflow when handling UEFI variables
Potential buffer overflow in unsafe UEFI variable handling in Phoenix SecureCore™ for select Intel platforms This issue affects: Phoenix SecureCore™ for Intel Kaby Lake: from 4.0.1.1 before 4.0.1.998; Phoenix SecureCore™ for Intel Coffee Lake: from 4.1.0.1 be…
Revision history
-
#1
Initiale Fassung
References
-
Eclypsium Blog vom 2024-06-20
https://eclypsium.com/blog/ueficanhazbufferoverflow-widespread-impact-from-vulnerability-in-popular-pc-and-server-firmware/
-
Lenovo Security Advisory vom 2024-06-20
https://support.lenovo.com/us/en/product_security/LEN-158632
-
Phoenix Security Notification abgerufen am 2024-06-24
https://www.phoenix.com/security-notifications/cve-2024-0762/