CVE-2023-45232 in EDK2

Tóm tắt

Bởi VulDB • 19/09/2026

Gói Mạng (Network Package) của EDK2 dễ bị tổn thương do một lỗi vòng lặp vô hạn khi phân tích các tùy chọn không xác định trong tiêu đề Destination Options của IPv6. Kẻ tấn công có thể khai thác lỗ hổng này để truy cập trái phép và dẫn đến mất tính sẵn sàng (Availability).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: TianoCore.org
• Đặt trước: 05/10/2023
• Tiết lộ: 16/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-250847
• CPE: 20240116
• CWE: CWE-835 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.02101
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45232
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45232/