CVE-2024-1298
Orta
Təsvir
EDK2-də S3 yuxu rejimi aktivləşdirildikdə, hücumçunun lokal giriş vasitəsilə UINT32 daşmasına səbəb olaraq Sıfıra Bölmə (Division-By-Zero) xətası yaratdığı zəiflik mövcuddur. Bu zəifliyin uğurlu istismarı Əlçatanlığın itirilməsinə səbəb ola bilər.
CiddilikOrta
CVSS6.0
İstismar ehtimalı—
MəhsulTianocore Edk2
Dərc30 may 2024
İlk görülmə30 may 2024
Zəiflik növüCWE-369CWE-369
Necə düzəltmək olar
Yeniləyin
- TianoCore edk2edk2-stable202405 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TianoCore edk2 | v < edk2-stable202405 | edk2-stable202405 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.