CVE-2024-0762: Dépassement de tampon potentiel lors de la gestion des variables UEFI | Kitploit

CVE-2024-0762

ÉlevéPublié

Dépassement de tampon potentiel lors de la gestion des variables UEFI

Publié: 14 mai 2024
Mise à jour: 28 juil. 2025
Attribution de CNA: Phoenix
Preuve observée: 8 août 2026

CVSS primaire

7,8/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

0,8 %

Faible · 30 prochains jours

Percentile: 53,3 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Dépassement de tampon potentiel dans la gestion non sécurisée des variables UEFI dans Phoenix SecureCore™ pour certaines plateformes Intel. Ce problème affecte : Phoenix SecureCore™ pour Intel Kaby Lake : de 4.0.1.1 à 4.0.1.998 (exclue) ; Phoenix SecureCore™ pour Intel Coffee Lake : de 4.1.0.1 à 4.1.0.562 (exclue) ; Phoenix SecureCore™ pour Intel Ice Lake : de 4.2.0.1 à 4.2.0.323 (exclue) ; Phoenix SecureCore™ pour Intel Comet Lake : de 4.2.1.1 à 4.2.1.287 (exclue) ; Phoenix SecureCore™ pour Intel Tiger Lake : de 4.3.0.1 à 4.3.0.236 (exclue) ; Phoenix SecureCore™ pour Intel Jasper Lake : de 4.3.1.1 à 4.3.1.184 (exclue) ; Phoenix SecureCore™ pour Intel Alder Lake : de 4.4.0.1 à 4.4.0.269 (exclue) ; Phoenix SecureCore™ pour Intel Raptor Lake : de 4.5.0.1 à 4.5.0.218 (exclue) ; Phoenix SecureCore™ pour Intel Meteor Lake : de 4.5.1.1 à 4.5.1.15 (exclue).

Sources

CVE-2024-0762PoC
Preuve de concept d'exploitation pour CVE-2024-0762, une vulnérabilité de débordement de tampon dans le firmware UEFI, démontrant des techniques d'exploitation pour la recherche en sécurité.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.