Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-grqq-3jqg-g95p

Опубликовано: 04 мар. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.

Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.

EPSS

Процентиль: 16%
0.00052
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-124
CWE-787

Связанные уязвимости

CVSS3: 7.4
ubuntu
больше 3 лет назад

Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.

CVSS3: 7.4
redhat
больше 3 лет назад

Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.

CVSS3: 7.4
nvd
больше 3 лет назад

Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.

CVSS3: 7.4
debian
больше 3 лет назад

Existing CommBuffer checks in SmmEntryPoint will not catch underflow w ...

CVSS3: 9.8
fstec
около 4 лет назад

Уязвимость функции SmmEntryPoint среды с открытым исходным кодом для разработки UEFI EDK2, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 16%
0.00052
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-124
CWE-787