CVE-2018-12178
CVE-2018-12178
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Buffer overflow in network stack for EDK II may allow unprivileged user to potentially enable escalation of privilege and/or denial of service via network.
CVSS 9.1 · Kritisch · EPSS 2,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
extensible firmware interface development kit (edk ii)
- Softwareversionen
- N/A: Betroffen
Keine Korrektur veröffentlicht
edk2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0~20181115.85588389-3
Auf 0~20181115.85588389-3 aktualisieren
edk2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0~20181115.85588389-3
Auf 0~20181115.85588389-3 aktualisieren
edk2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0~20181115.85588389-3
Auf 0~20181115.85588389-3 aktualisieren
edk2 Ubuntu:16.04:LTS
- Softwareversionen
- 0~20150106.5c2d456b-2
- 0~20160104.c2a892d7-1
- 0~20160408.ffea0a2c-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0~20160408.ffea0a2c-2ubuntu0.1
Auf 0~20160408.ffea0a2c-2ubuntu0.1 aktualisieren
edk2 Ubuntu:18.04:LTS
- Softwareversionen
- 0~20170911.5dfba97c-1
- 0~20171010.234dbcef-1
- 0~20171027.76fd5a66-1
- 0~20171205.a9212288-1
- 0~20180105.0bc94c74-1
- 0~20180205.c0d9813c-1
- 0~20180205.c0d9813c-2
- 0~20180205.c0d9813c-2ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0~20180205.c0d9813c-2ubuntu0.2
Auf 0~20180205.c0d9813c-2ubuntu0.2 aktualisieren
Originalquellen
- https://edk2-docs.gitbooks.io/security-advisory/content/dns-pack-size-check.html
- http://lists.opensuse.org/opensuse-security-announce/2019-03/msg00046.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4ABTDKZK2G5XP6JCO3HXMPOA2NRTIYDZ/
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03912en_us
- https://usn.ubuntu.com/4349-1/
- https://nvd.nist.gov/vuln/detail/CVE-2018-12178