漏洞描述

Intel Broadwell U i5 vPro是美国英特尔（Intel）公司的一套应用在i5系列处理器中的片上系统。 使用MYBDWi5v.86A之前版本版本固件的Intel Broadwell U i5 vPro中存在安全漏洞，该漏洞源于程序没有进行充分的输入验证。本地攻击者可利用该漏洞提升权限，造成拒绝服务和/或泄露信息。

Insufficient input validation in system firmware for Intel(R) Broadwell U i5 vPro before version MYBDWi5v.86A may allow an authenticated user to potentially enable escalation of privilege, denial of service, and/or information disclosure via local access.