CVE-2021-28211
मध्यमप्रकाशित
EDK II में LzmaUefiDecompressGetInfo फ़ंक्शन में एक हीप ओवरफ़्लो।
- प्रकाशित
- 11 जून 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- TianoCore
- साक्ष्य देखे गए
- 27 अक्टू॰ 2026
प्राथमिक सीवीएसएस
6.7/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H0.4%
कम · अगले 30 दिन
- प्रतिशत
- 32.6%
- मॉडल दिनांक
- 29 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
EDK II में LzmaUefiDecompressGetInfo फ़ंक्शन में एक हीप ओवरफ़्लो।
स्रोत
EDK2 BrotliCustomDecompressLib सुरक्षा निष्कर्ष — समन्वित प्रकटीकरण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।