CVE-2023-45231 in EDK2

Tóm tắt

Bởi VulDB • 25/06/2026

Gói Mạng (Network Package) của EDK2 dễ bị tổn thương do lỗi đọc vượt ra ngoài vùng nhớ khi xử lý tin nhắn Neighbor Discovery Redirect. Kẻ tấn công có thể khai thác lỗ hổng này để truy cập trái phép và dẫn đến mất tính bảo mật thông tin.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: TianoCore.org
• Đặt trước: 05/10/2023
• Tiết lộ: 16/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-250843
• CPE: 20240116
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00856
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45231
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45231/