CVE-2023-45229 in EDK2

الملخص

بحسب VulDB • 02/06/2026

تحتوي حزمة الشبكة في EDK2 على ثغرة قراءة خارج النطاق (out-of-bounds read) عند معالجة خيار IA_NA أو IA_TA في رسالة DHCPv6 Advertise. يمكن لمهاجم استغلال هذه الثغرة للحصول على وصول غير مصرح به، مما قد يؤدي إلى فقدان السرية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: TianoCore.org
• حجز: 05/10/2023
• إفشاء: 16/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250845
• CPE: 20240116
• CWE: CWE-125 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00944
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45229
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45229/