Skip to content
OpenAdvisories
Medium WID-SEC-2024-3047 1 CVE

TianoCore EDK2: Schwachstelle ermöglicht Denial of Service

Published Sep 29, 2024 · Updated Nov 4, 2026 · Revision 20 · de-DE

Vendor: amazon Vendor: Citrix Vendor: Debian Vendor: Dell Vendor: Insyde Software Vendor: Lenovo Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: TianoCore Vendor: Ubuntu Product: AFF Product: Avamar Product: Computer Product: Computer Product: ECS Product: EDK2 Product: Enterprise Linux Product: FAS Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: PowerEdge Product: PowerScale OneFS Product: Rocky Linux Product: UEFI Firmware Product: XenServer

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

TianoCore EDK2 ist die Referenzimplementierung von UEFI von Intel.

Vulnerabilities 1

  • Medium 5.9
    CVE-2024-38796

    Integer overflow in PeCoffLoaderRelocateImage

    EDK2 contains a vulnerability in the PeCoffLoaderRelocateImage(). An Attacker may cause memory corruption due to an overflow via an adjacent network. A successful exploit of this vulnerability may lead to a loss of Confidentiality, Integrity, and/or Availabil…

    TianoCore EDK2 edk2 edk2 Debian Ubuntu Azure Linux

Revision history

  1. #20

    Neue Updates von Citrix aufgenommen

  2. #19

    Neue Updates von Dell aufgenommen

  3. #18

    Neue Updates von Oracle Linux aufgenommen

  4. #17

    Neue Updates von Dell aufgenommen

  5. #16

    Neue Updates von Ubuntu aufgenommen

  6. #15

    Neue Updates von Dell aufgenommen

  7. #14

    Neue Updates von Dell aufgenommen

  8. #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  9. #12

    Neue Updates von Dell aufgenommen

  10. #11

    Neue Updates von Insyde aufgenommen

  11. #10

    Neue Updates von Debian aufgenommen

  12. #9

    Neue Updates von Dell aufgenommen

  13. #8

    Neue Updates von Dell aufgenommen

  14. #7

    Neue Updates von Oracle Linux und Amazon aufgenommen

  15. #6

    Neue Updates von Oracle Linux aufgenommen

  16. #5

    Neue Updates von Red Hat aufgenommen

  17. #4

    Neue Updates von NetApp aufgenommen

  18. #3

    Neue Updates von Red Hat aufgenommen

  19. #2

    Neue Updates von Red Hat aufgenommen

  20. #1

    Initiale Fassung

References