Описание
Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| edk2 | fixed | 2022.11-1 | package | |
| edk2 | no-dsa | buster | package |
Примечания
https://bugzilla.tianocore.org/show_bug.cgi?id=3387
https://edk2.groups.io/g/devel/message/90516
https://github.com/tianocore/edk2/commit/cab1f02565d3b29081dd21afb074f35fdb4e1fd6
EPSS
Связанные уязвимости
Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.
Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.
Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.
Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.
Уязвимость функции SmmEntryPoint среды с открытым исходным кодом для разработки UEFI EDK2, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
EPSS