Skip to content
OpenAdvisories
Medium WID-SEC-2025-0731 1 CVE

TianoCore EDK2: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 7, 2025 · Updated Nov 4, 2026 · Revision 7 · de-DE

Vendor: amazon Vendor: Citrix Vendor: Dell Vendor: Oracle Vendor: TianoCore Vendor: Ubuntu Product: Computer Product: EDK2 Product: Linux Product: Linux Product: Linux 2 Product: XenServer

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um Informationen offenzulegen.

Product

TianoCore EDK2 ist die Referenzimplementierung von UEFI von Intel.

Vulnerabilities 1

  • Medium 4.6
    CVE-2024-38797

    Out-of-bounds Read in HashPeImageByType()

    EDK2 contains a vulnerability in the HashPeImageByType(). A user may cause a read out of bounds when a corrupted data pointer and length are sent via an adjecent network. A successful exploit of this vulnerability may lead to a loss of Integrity and/or Availa…

    TianoCore EDK2 edk2 edk2 Debian Ubuntu

Revision history

  1. #7

    Neue Updates von Citrix aufgenommen

  2. #6

    Neue Updates von Dell aufgenommen

  3. #5

    Neue Updates von Oracle Linux aufgenommen

  4. #4

    Neue Updates von Oracle Linux aufgenommen

  5. #3

    Neue Updates von Ubuntu aufgenommen

  6. #2

    Neue Updates von Amazon aufgenommen

  7. #1

    Initiale Fassung

References