Intel

Trusted Execution Engine Firmware

27 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9

CVE-2019-11090

  • EPSS 0.63%
  • Veröffentlicht 18.12.2019 22:15:12
  • Zuletzt bearbeitet 21.11.2024 04:20:31

Cryptographic timing conditions in the subsystem for Intel(R) PTT before versions 11.8.70, 11.11.70, 11.22.70, 12.0.45, 13.0.0 and 14.0.10; Intel(R) TXE 3.1.70 and 4.0.20; Intel(R) SPS before versions SPS_E5_04.01.04.305.0, SPS_SoC-X_04.00.04.108.0, ...

6.7

CVE-2019-11087

  • EPSS 0.14%
  • Veröffentlicht 18.12.2019 22:15:12
  • Zuletzt bearbeitet 21.11.2024 04:20:30

Insufficient input validation in the subsystem for Intel(R) CSME before versions 11.8.70, 11.11.70, 11.22.70, 12.0.45, 13.0.10 and 14.0.10; Intel(R) TXE before versions 3.1.70 and 4.0.20 may allow a privileged user to potentially enable escalation of...

4.4

CVE-2019-0168

  • EPSS 0.14%
  • Veröffentlicht 18.12.2019 22:15:11
  • Zuletzt bearbeitet 21.11.2024 04:16:23

Insufficient input validation in the subsystem for Intel(R) CSME before versions 11.8.70, 12.0.45 and 13.0.10; Intel(R) TXE before versions 3.1.70 and 4.0.20 may allow a privileged user to potentially enable information disclosure via local access.

8.8

CVE-2019-0169

  • EPSS 0.28%
  • Veröffentlicht 18.12.2019 22:15:11
  • Zuletzt bearbeitet 21.11.2024 04:16:23

Heap overflow in subsystem in Intel(R) CSME before versions 11.8.70, 11.11.70, 11.22.70, 12.0.45; Intel(R) TXE before versions 3.1.70 and 4.0.20 may allow an unauthenticated user to potentially enable escalation of privileges, information disclosure ...

7.2

CVE-2018-12147

  • EPSS 0.05%
  • Veröffentlicht 13.06.2019 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:39

Insufficient input validation in HECI subsystem in Intel(R) CSME before version 11.21.55, Intel® Server Platform Services before version 4.0 and Intel® Trusted Execution Engine Firmware before version 3.1.55 may allow a privileged user to potentially...

7.2

CVE-2019-0098

  • EPSS 0.17%
  • Veröffentlicht 17.05.2019 16:29:01
  • Zuletzt bearbeitet 21.11.2024 04:16:13

Logic bug vulnerability in subsystem for Intel(R) CSME before version 12.0.35, Intel(R) TXE before 3.1.65, 4.0.15 may allow an unauthenticated user to potentially enable escalation of privilege via physical access.

7.8

CVE-2019-0086

  • EPSS 0.13%
  • Veröffentlicht 17.05.2019 16:29:00
  • Zuletzt bearbeitet 21.11.2024 04:16:12

Insufficient access control vulnerability in Dynamic Application Loader software for Intel(R) CSME before versions 11.8.65, 11.11.65, 11.22.65, 12.0.35 and Intel(R) TXE 3.1.65, 4.0.15 may allow an unprivileged user to potentially enable escalation of...

7.6

CVE-2018-12208

  • EPSS 0.4%
  • Veröffentlicht 14.03.2019 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:46

Buffer overflow in HECI subsystem in Intel(R) CSME before versions 11.8.60, 11.11.60, 11.22.60 or 12.0.20 and Intel(R) TXE version before 3.1.60 or 4.0.10, or Intel(R) Server Platform Services before version 5.00.04.012 may allow an unauthenticated u...

7.2

CVE-2018-12199

  • EPSS 0.15%
  • Veröffentlicht 14.03.2019 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:44

Buffer overflow in an OS component in Intel CSME before versions 11.8.60, 11.11.60, 11.22.60 or 12.0.20 and Intel TXE version before 3.1.60 or 4.0.10 may allow a privileged user to potentially execute arbitrary code via physical access.

7.6

CVE-2018-12191

  • EPSS 0.25%
  • Veröffentlicht 14.03.2019 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:43

Bounds check in Kernel subsystem in Intel CSME before version 11.8.60, 11.11.60, 11.22.60 or 12.0.20, or Intel(R) Server Platform Services before versions 4.00.04.383 or SPS 4.01.02.174, or Intel(R) TXE before versions 3.1.60 or 4.0.10 may allow an u...