PT-2020-7745
CVE-2014-8271
·
Publicado
2020-02-06
·
Atualizado
2020-02-11
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do Tianocore EDK2 anteriores à SVN 16280
Descrição
O problema está relacionado a um estouro de buffer na função Reclaim, permitindo que invasores fisicamente próximos obtenham privilégios por meio de um nome de variável longo.
Recomendações
Para versões anteriores ao SVN 16280, atualize para uma versão posterior ao SVN 16280 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função Reclaim para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾