CVE-2014-8271

Опубликовано: 06 фев. 2020

Источник: nvd

CVSS3: 6.8

CVSS2: 4.6

EPSS Низкий

Описание

Buffer overflow in the Reclaim function in Tianocore EDK2 before SVN 16280 allows physically proximate attackers to gain privileges via a long variable name.

Ссылки

http://sourceforge.net/p/edk2/code/16280/
Patch
http://www.kb.cert.org/vuls/id/533140
Third Party Advisory
US Government Resource
http://sourceforge.net/p/edk2/code/16280/
Patch
http://www.kb.cert.org/vuls/id/533140
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:tianocore:edk2:*:*:*:*:*:*:*:*

Версия до svn_16280 (исключая)

EPSS

Процентиль: 44%

0.00219

Низкий

6.8 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

CVE-2014-8271

redhat

около 11 лет назад

Buffer overflow in the Reclaim function in Tianocore EDK2 before SVN 16280 allows physically proximate attackers to gain privileges via a long variable name.

GHSA-cf3p-hhrw-pr9m

github

больше 3 лет назад

Buffer overflow in the Reclaim function in Tianocore EDK2 before SVN 16280 allows physically proximate attackers to gain privileges via a long variable name.

EPSS

Процентиль: 44%

0.00219

Низкий

6.8 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-120