CVE-2014-8271 in EDK2

Zusammenfassung

von VulDB • 03.06.2026

Ein Buffer Overflow in der Funktion „Reclaim“ von Tianocore EDK2 vor Version SVN 16280 ermöglicht es physikalisch nahen Angreifern, Privilegien durch einen langen Variablennamen zu erlangen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 12.10.2014
• Moderieren: akzeptiert
• Eintrag: VDB-260607
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.00219
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8271
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8271/