CVE-2026-57882 Out-of-bounds write in the XmlCliCommonDxe for the Intel(R) Server Board D50DNP and Intel(R) Server Board M50FCP…

Description

Out-of-bounds write in the XmlCliCommonDxe for the Intel(R) Server Board D50DNP and Intel(R) Server Board M50FCP within Ring 0 UEFI may allow an escalation of privilege. Startup code and smm adversary with a privileged user combined with a high complexity attack may enable local code execution. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (high) impacts.

Exploitable avec un accès local à la machine, avec un compte administrateur et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque

Local

Complexité

Élevée

Prérequis d’attaque

Présents

Privilèges requis

Élevés

Interaction

Aucune

Confidentialité

Élevé

Intégrité

Élevé

Disponibilité

Élevé

Confidentialité des autres systèmes

Élevé

Intégrité des autres systèmes

Élevé

Disponibilité des autres systèmes

Élevé

Produits et versions touchés