CVE-2023-45233 in EDK2

Tóm tắt

Bởi VulDB • 24/09/2026

Gói Mạng (Network Package) của EDK2 dễ bị tổn thương do lỗi vòng lặp vô hạn khi phân tích tùy chọn PadN trong tiêu đề Tùy chọn Điểm đến (Destination Options header) của IPv6. Kẻ tấn công có thể khai thác lỗ hổng này để truy cập trái phép và dẫn đến mất tính sẵn sàng (Availability).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/10/2023
• Tiết lộ: 16/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-250848
• CPE: 20240116
• CWE: CWE-835 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.02101
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45233
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45233/