CVE-2014-4860

https://notcve.org/view.php?id=CVE-2014-4860

Multiple integer overflows in the Pre-EFI Initialization (PEI) boot phase in the Capsule Update feature in the UEFI implementation in EDK2 allow physically proximate attackers to bypass intended access restrictions by providing crafted data that is not properly handled during the coalescing phase. Múltiples desbordamientos de enteros en la fase de arranque de Pre-EFI Initialization (PEI) en la funcionalidad Capsule Update en la implementación de UEFI en EDK2, permiten a atacantes físicamente próximos omitir las restricciones de acceso previstas al proporcionar datos diseñados que no son manejados apropiadamente durante la fase de fusión. • http://www.kb.cert.org/vuls/id/552286 • CWE-190: Integer Overflow or Wraparound •