Vulnerabilidades

Vulnerabilidad de validación inadecuada del valor de comprobación de integridad en los proyectores de Sharp Display Solutions que permite a un atacante crear y ejecutar firmware no autorizado.

Vulnerabilidad de desbordamiento de búfer basado en pila en los proyectores de Sharp Display Solutions que permite a un atacante ejecutar comandos y programas arbitrarios.

Vulnerabilidad de desbordamiento de búfer basado en pila en los proyectores de Sharp Display Solutions que permite a un atacante ejecutar comandos y programas arbitrarios.

Vulnerabilidad de salto de directorio (path traversal) en los proyectores de Sharp Display Solutions que permite a un atacante acceder y leer cualquier archivo dentro del proyector.

La lectura fuera de los límites en el firmware del BIOS para Intel(R) Processors puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso adyacente.

La secuencia de instrucciones del procesador genera un comportamiento inesperado en Intel(R) Processors que pueden permitir que un usuario autenticado potencialmente habilite la escalada de privilegios y/o la divulgación de información y/o la denegación de servicio a través del acceso local.

La validación de entrada incorrecta en el firmware del BIOS para Intel(R) Processors puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.

El control de acceso inadecuado en algunos procesadores Intel(R) Xeon(R) Scalable de 3.ª generación puede permitir que un usuario con privilegios potencialmente habilite la divulgación de información mediante acceso local.

Una validación de entrada inadecuada en el firmware de la BIOS para algunos procesadores Intel(R) puede permitir que un usuario con privilegios habilite potencialmente una escalada de privilegios a través de un acceso adyacente.

La gestión insuficiente del flujo de control en el firmware de la BIOS para algunos procesadores Intel(R) puede permitir que un usuario con privilegios habilite potencialmente la denegación de servicio mediante acceso local.

La inyección de errores no autorizada en Intel(R) SGX o Intel(R) TDX para algunos procesadores Intel(R) Xeon(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La exposición de información a través del estado microarquitectónico tras la ejecución transitoria en determinadas unidades de ejecución vectorial de algunos procesadores Intel(R) puede permitir a un usuario autenticado la divulgación potencial de información a través del acceso local.

Exposición de recursos a una esfera incorrecta en el firmware de la BIOS de algunos procesadores Intel(R) que podría permitir a un usuario con privilegios habilitar potencialmente la divulgación de información mediante acceso local.

Validación de entrada incorrecta en el firmware de la BIOS de algunos procesadores Intel(R) que puede permitir a un usuario con privilegios potencialmente habilitar una escalada de privilegios mediante acceso local.

Un aislamiento inadecuado de los recursos compartidos en algunos procesadores Intel(R) cuando se utilizan las Intel(R) Software Guard Extensions puede permitir que un usuario con privilegios potencialmente provoque una divulgación de información mediante acceso local.

Un cálculo incorrecto en el mecanismo de firmado de microcódigo de algunos procesadores Intel(R) Xeon(R) Scalable de 3.ª generación puede permitir que un usuario con privilegios habilite potencialmente la divulgación de información mediante acceso local.

Permisos predeterminados incorrectos en algunas configuraciones de controladores de memoria de determinados procesadores Intel(R) Xeon(R) cuando se utilizan las Intel(R) Software Guard Extensions, lo que podría permitir que un usuario con privilegios habilite potencialmente una escalada de privilegios mediante acceso…

Una inicialización incorrecta en el firmware de la BIOS de algunos procesadores Intel(R) puede permitir que un usuario con privilegios habilite, potencialmente, una escalada de privilegios mediante acceso local.

Una inicialización incorrecta en el ACM SINIT de Intel(R) TXT para determinados procesadores Intel(R) puede permitir que un usuario con privilegios potencialmente habilite una escalada de privilegios mediante acceso local.

Uso de memoria después de liberarla (use after free) en el firmware de la BIOS de algunos procesadores Intel(R) puede permitir que un usuario con privilegios potencialmente habilite una escalada de privilegios mediante acceso local.

Validación de entrada incorrecta en el firmware de la BIOS de algunos procesadores Intel(R) que puede permitir a un usuario con privilegios potencialmente habilitar una escalada de privilegios mediante acceso local.

Una granularidad insuficiente del control de acceso en la gestión fuera de banda de algunos procesadores Intel(R) Atom e Intel Xeon Scalable podría permitir que un usuario con privilegios habilite potencialmente una escalada de privilegios mediante acceso a la red adyacente.

El control de acceso inadecuado en el firmware de la BIOS de algunos procesadores Intel(R) puede permitir que un usuario con privilegios habilite potencialmente una escalada de privilegios mediante acceso local.

La validación de entrada incorrecta para algunos productos Intel(R) PROSet/Wireless WiFi, Intel vPro(R) CSME WiFi y Killer(TM) WiFi puede permitir que usuarios no autenticados habiliten potencialmente la Denegación de Servicio (DoS) a través del acceso local.

La condición de ejecución de tiempo de verificación y tiempo de uso en el firmware del BIOS para Intel(R) Processors, puede permitir que un usuario con privilegios habilite la escalada de privilegios a través del acceso local.