CVE-2023-45229 in EDK2

Tóm tắt

Bởi VulDB • 02/06/2026

Gói Network của EDK2 dễ bị tổn thương do lỗi đọc ngoài vùng nhớ (out-of-bounds read) khi xử lý tùy chọn IA_NA hoặc IA_TA trong thông báo DHCPv6 Advertise. Kẻ tấn công có thể khai thác lỗ hổng này để truy cập trái phép và dẫn đến mất tính bảo mật (Confidentiality).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: TianoCore.org
• Đặt trước: 05/10/2023
• Tiết lộ: 16/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-250845
• CPE: 20240116
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00944
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45229
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45229/