CVE-2023-45230 in EDK2

الملخص

بحسب VulDB • 30/06/2026

تحتوي حزمة الشبكة في EDK2 على ثغرة تجاوز للنطاق (Buffer Overflow) عبر خيار معرف الخادم الطويل في عميل DHCPv6. يمكن للمهاجم استغلال هذه الثغرة للحصول على وصول غير مصرح به، مما قد يؤدي إلى فقدان السرية أو السلامة و/أو التوافر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: TianoCore.org
• حجز: 05/10/2023
• إفشاء: 16/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250846
• CPE: 20240116
• CWE: CWE-120 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01223
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45230
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45230/