CVE-2019-14557

Опубликовано: 05 окт. 2020

Источник: nvd

CVSS3: 8

CVSS2: 5.2

EPSS Низкий

Описание

Buffer overflow in BIOS firmware for 8th, 9th, 10th Generation Intel(R) Core(TM), Intel(R) Celeron(R) Processor 4000 & 5000 Series Processors may allow an authenticated user to potentially enable elevation of privilege or denial of service via adjacent access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00356.html
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00356.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:bios:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:intel:celeron_4205u:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:celeron_4305u:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:celeron_4305ue:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:celeron_5205u:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:celeron_5305u:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_8100:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_8100f:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_8100t:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_8300:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_8300t:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_8350k:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_9100:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_9100f:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_9100t:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_9300:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_9300t:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_9320:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_9350k:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3_9350kf:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_8400:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_8400t:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_8500:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_8500t:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_8600:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_8600k:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_8600t:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_9400:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_9400f:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_9400t:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_9500:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_9500f:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_9500t:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_9600:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_9600k:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_9600kf:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5_9600t:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7_1060g7:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7_1060ng7:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7_1065g7:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7_1068ng7:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7_8086k:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7_8700:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7_8700k:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7_8700t:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7_9700:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7_9700f:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7_9700k:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7_9700kf:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7_9700t:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i9_9900:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i9_9900k:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i9_9900kf:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i9_9900ks:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i9_9900t:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00143

Низкий

8 High

CVSS3

5.2 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-3p3w-92gc-7p27

github

больше 3 лет назад

BDU:2020-04778

CVSS3: 4.6

fstec

больше 5 лет назад

Уязвимость микропрограммного обеспечения BIOS процессоров Intel, связанная с чтением за границами буфера в памяти, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании