CVE-2023-45232 in EDK2

الملخص

بحسب VulDB • 30/06/2026

تحتوي حزمة الشبكة في EDK2 على ثغرة تؤدي إلى حلقة لا نهائية عند تحليل الخيارات غير المعروفة في رأس خيارات IPv6 (Destination Options). يمكن للمهاجم استغلال هذه الثغرة للحصول على وصول غير مصرح به، مما قد يؤدي إلى فقدان التوافر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: TianoCore.org
• حجز: 05/10/2023
• إفشاء: 16/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250847
• CPE: 20240116
• CWE: CWE-835 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.02101
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45232
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45232/