PT-2024-1257 · Edk2+11 · Edk2+11
Doug Flick
·
Publicado
2024-01-16
·
Atualizado
2026-01-21
·
CVE-2023-45234
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
EDK2 (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer no componente DHCPv6 Advertise Message Handler da biblioteca EDK2. Essa vulnerabilidade pode ser explorada por um invasor para obter acesso não autorizado, podendo levar à perda de confidencialidade, integridade e/ou disponibilidade. A vulnerabilidade ocorre durante o processamento da opção Servidores DNS de uma mensagem DHCPv6 Advertise.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Edk2
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu