CVE-2023-45232highCWE-835

CVE-2023-45232: fallo de gravedad alta en TianoCore edk2

Infinite loop in EDK II Network Package

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear edk2+ Monitorear edk2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 2.1%
EDK2's Network Package is susceptible to an infinite loop vulnerability when parsing unknown options in the Destination Options header of IPv6. This vulnerability can be exploited by an attacker to gain unauthorized access and potentially lead to a loss of Availability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
TianoCore · edk2
CVEs relacionadas — TianoCore edk2

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-45233HIGHInfinite loop in EDK II Network PackageEPSS 2.1%CVE-2023-45235HIGHBuffer Overflow in EDK II Network PackageEPSS 1.2%CVE-2023-45230HIGHBuffer Overflow in EDK II Network PackageEPSS 1.2%CVE-2023-45234HIGHBuffer Overflow in EDK II Network PackageEPSS 1.2%CVE-2023-45237MEDIUMUse of a Weak PseudoRandom Number Generator in EDK II Network PackageEPSS 1.0%CVE-2023-45236MEDIUMPredictable TCP ISNs in EDK II Network PackageEPSS 1.0%