Към съдържанието
Търсене

CVE-2026-97631: TianoCore EDK2, грешка в паметта

9.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

EDK2 contains a vulnerability in BIOS where a user may cause “Out-of-bounds Write”, Classic Buffer Overflow, and “Incorrect Calculation of Buffer Size” by remote access. Successful exploitation of this vulnerability can lead to arbitrary code execution. It could also impact Confidentiality, Integrity, and Availability.

Засегнати продукти

  • TianoCore EDK2: до edk2-stable202608

Вид слабост

История

  • 22 октомври 2026 Публикувано

Други уязвимости в TianoCore EDK2

Първоизточници

CVE-2026-97631: TianoCore EDK2, грешка в паметта | freedomonline.bg