Описание
Уязвимость службы BlockIo библиотеки Tianocore edk2 вызвана недостаточной проверкой вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии, раскрыть защищаемую информацию или вызвать отказ в обслуживании
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
8.3 High
CVSS3
7.5 High
CVSS2
Связанные уязвимости
ALT-PU-2019-1581: package `edk2` update to version 20190308-alt1
Buffer overflow in BlockIo service for EDK II may allow an unauthenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via network access.
Buffer overflow in BlockIo service for EDK II may allow an unauthenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via network access.
Buffer overflow in BlockIo service for EDK II may allow an unauthenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via network access.
Buffer overflow in BlockIo service for EDK II may allow an unauthentic ...
EPSS
8.3 High
CVSS3
7.5 High
CVSS2