PT-2022-6874 · Shim+9 · Shim+9
Chris Coulson
·
Publicado
2022-05-24
·
Atualizado
2024-04-29
·
CVE-2022-28737
CVSS v3.1
6.5
Média
| Vetor | AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
shim (versões afetadas não especificadas)
Descrição
O problema está relacionado à função
handle image() no shim do bootloader UEFI, que é vulnerável a um estouro de buffer ao processar arquivos EFI que levam em conta o campo SizeOfRawData. Isso pode permitir que um invasor realize gravações fora dos limites na memória, levando potencialmente à execução de código arbitrário ou à negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Shim