CVE-2024-0762

总结

Phoenix SecureCore™（适用于部分 Intel 平台）对不安全的 UEFI 变量进行处理时存在潜在缓冲区溢出漏洞。该问题影响以下版本：适用于 Intel Kaby Lake 的 Phoenix SecureCore™：从 4.0.1.1 到 4.0.1.998（不含）；适用于 Intel Coffee Lake 的 Phoenix SecureCore™：从 4.1.0.1 到 4.1.0.562（不含）；适用于 Intel Ice Lake 的 Phoenix SecureCore™：从 4.2.0.1 到 4.2.0.323（不含）；适用于 Intel Comet Lake 的 Phoenix SecureCore™：从 4.2.1.1 到 4.2.1.287（不含）；适用于 Intel Tiger Lake 的 Phoenix SecureCore™：从 4.3.0.1 到 4.3.0.236（不含）；适用于 Intel Jasper Lake 的 Phoenix SecureCore™：从 4.3.1.1 到 4.3.1.184（不含）；适用于 Intel Alder Lake 的 Phoenix SecureCore™：从 4.4.0.1 到 4.4.0.269（不含）；适用于 Intel Raptor Lake 的 Phoenix SecureCore™：从 4.5.0.1 到 4.5.0.218（不含）；适用于 Intel Meteor Lake 的 Phoenix SecureCore™：从 4.5.1.1 到 4.5.1.15（不含）。

• CVE-2024-0762PoC

  CVE-2024-0762 的概念验证漏洞利用程序，针对 UEFI 固件中的缓冲区溢出漏洞，演示用于安全研究的利用技术。