发布日期：2021-06-03
更新日期：2021-07-15

受影响系统：

Tianocore EDK2

描述：

---

CVE(CAN) ID: CVE-2019-14584

EDK2是TianoCore（Tianocore）社区的一套基于UEFI和PI规范的跨平台固件开发环境。
TianoCore EDK2存在空指针解引用漏洞。攻击者可通过本地访问利用该漏洞导致权限升级。

<**>

建议：

---

厂商补丁：

Tianocore
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：


https://github.com/tianocore/edk2/commit/26442d11e620a9e81c019a24a4ff38441c64ba10

浏览次数：1010
严重程度：0（网友投票）