Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-3613

Опубликовано: 27 мар. 2019
Источник: nvd
CVSS3: 7.8
CVSS2: 4.6
EPSS Низкий

Описание

Logic issue in variable service module for EDK II/UDK2018/UDK2017/UDK2015 may allow an authenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via local access.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tianocore:edk_ii:udk2015:*:*:*:*:*:*:*
cpe:2.3:a:tianocore:edk_ii:udk2017:*:*:*:*:*:*:*
cpe:2.3:a:tianocore:edk_ii:udk2018:*:*:*:*:*:*:*

EPSS

Процентиль: 29%
0.00103
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 7.8
ubuntu
около 6 лет назад

Logic issue in variable service module for EDK II/UDK2018/UDK2017/UDK2015 may allow an authenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via local access.

CVSS3: 6.7
redhat
больше 6 лет назад

Logic issue in variable service module for EDK II/UDK2018/UDK2017/UDK2015 may allow an authenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via local access.

CVSS3: 7.8
debian
около 6 лет назад

Logic issue in variable service module for EDK II/UDK2018/UDK2017/UDK2 ...

CVSS3: 7.8
github
около 3 лет назад

Logic issue in variable service module for EDK II/UDK2018/UDK2017/UDK2015 may allow an authenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via local access.

suse-cvrf
больше 6 лет назад

Security update for ovmf

EPSS

Процентиль: 29%
0.00103
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo