CVE-2018-12181
CVE-2018-12181
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Stack overflow in corrupted bmp for EDK II may allow unprivileged user to potentially enable denial of service or elevation of privilege via local access.
CVSS 6.0 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
extensible firmware interface development kit (edk ii)
- Softwareversionen
- N/A: Betroffen
Keine Korrektur veröffentlicht
edk2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0~20181115.85588389-3
Auf 0~20181115.85588389-3 aktualisieren
edk2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0~20181115.85588389-3
Auf 0~20181115.85588389-3 aktualisieren
edk2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0~20181115.85588389-3
Auf 0~20181115.85588389-3 aktualisieren
edk2 Ubuntu:16.04:LTS
- Softwareversionen
- 0~20150106.5c2d456b-2
- 0~20160104.c2a892d7-1
- 0~20160408.ffea0a2c-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0~20160408.ffea0a2c-2ubuntu0.1
Auf 0~20160408.ffea0a2c-2ubuntu0.1 aktualisieren
edk2 Ubuntu:18.04:LTS
- Softwareversionen
- 0~20170911.5dfba97c-1
- 0~20171010.234dbcef-1
- 0~20171027.76fd5a66-1
- 0~20171205.a9212288-1
- 0~20180105.0bc94c74-1
- 0~20180205.c0d9813c-1
- 0~20180205.c0d9813c-2
- 0~20180205.c0d9813c-2ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0~20180205.c0d9813c-2ubuntu0.2
Auf 0~20180205.c0d9813c-2ubuntu0.2 aktualisieren
Originalquellen
- https://edk2-docs.gitbooks.io/security-advisory/content/stack-overflow-on-corrupted-bmp.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4ABTDKZK2G5XP6JCO3HXMPOA2NRTIYDZ/
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03912en_us
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00030.html
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00048.html
- https://access.redhat.com/errata/RHSA-2019:2125
- https://access.redhat.com/errata/RHSA-2019:3338
- https://usn.ubuntu.com/4349-1/
- https://nvd.nist.gov/vuln/detail/CVE-2018-12181