🛡 xj1.fr/cve
FICHE CVE

CVE-2014-4859

Publiée le 2020-01-31 · Dernière modification le 2026-06-17

Integer overflow in the Drive Execution Environment (DXE) phase in the Capsule Update feature in the UEFI implementation in EDK2 allows physically proximate attackers to bypass intended access restrictions via crafted data.

CVSS 3.16.8 MOYENNE
Type de faiblesse
Dépassement d'entier · CWE-190
Publiée2020-01-31
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES