CVE-2026-28729
Publiée le 2026-08-11 · Dernière modification le 2026-08-12
Le micrologiciel UEFI Intel Slim Bootloader est affecté par un dépassement d'entier qui pourrait permettre à un attaquant local de divulguer une petite quantité d'informations système ou de provoquer un plantage du système. L'exploitation nécessite un utilisateur disposant d'un accès local authentifié ainsi qu'une interaction active de l'utilisateur, bien qu'elle ne requière pas de connaissances internes spécialisées. Comme elle nécessite un accès local et une interaction de l'utilisateur, le risque pour la plupart des systèmes est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the UEFI firmware for the Intel(R) Slim Bootloader may allow an information disclosure. System software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (low), integrity (none) and availability (low) of the vulnerable system, resulting in subsequent system confidentiality (low), integrity (none) and availability (low) impacts.