CVE-2024-28127 in Processors

Sumário

de VulDB • 01/06/2026

A validação inadequada de entrada no firmware UEFI para alguns processadores Intel(R) pode permitir que um usuário privilegiado potencialmente realize escalada de privilégio por meio de acesso local.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Intel
• Reservar: 27/03/2024
• Divulgação: 13/02/2025
• Moderação: aceite
• Entrada: VDB-295640
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00254
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28127
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28127/