CVE-2019-14562

Опубликовано: 23 нояб. 2020

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Integer overflow in DxeImageVerificationHandler() EDK II may allow an authenticated user to potentially enable denial of service via local access.

Ссылки

https://bugzilla.tianocore.org/show_bug.cgi?id=2215
Issue Tracking
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2021/04/msg00032.html
Mailing List
Third Party Advisory
https://bugzilla.tianocore.org/show_bug.cgi?id=2215
Issue Tracking
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2021/04/msg00032.html
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:tianocore:edk2:-:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00044

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-190

Связанные уязвимости

CVE-2019-14562

CVSS3: 5.5

ubuntu

около 5 лет назад

Integer overflow in DxeImageVerificationHandler() EDK II may allow an authenticated user to potentially enable denial of service via local access.

CVE-2019-14562

CVSS3: 3.6

redhat

больше 6 лет назад

Integer overflow in DxeImageVerificationHandler() EDK II may allow an authenticated user to potentially enable denial of service via local access.

CVE-2019-14562

CVSS3: 5.5

debian

около 5 лет назад

Integer overflow in DxeImageVerificationHandler() EDK II may allow an ...

openSUSE-SU-2020:1535-1

suse-cvrf

больше 5 лет назад

Security update for ovmf

openSUSE-SU-2020:1525-1

suse-cvrf

больше 5 лет назад

Security update for ovmf

EPSS

Процентиль: 13%

0.00044

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-190