发布日期：2024-01-09
更新日期：2024-04-09

受影响系统：

Tianocore EDK2 EDK2

描述：

---

CVE(CAN) ID: CVE-2022-36763

EDK2是Tianocore社区的一套基于UEFI和PI规范的跨平台固件开发环境。
EDK2中的Tcg2MeasureGptTable()函数存在堆缓冲区溢出漏洞，攻击者利用此漏洞可能导致机密性、完整性和/或可用性受损。

<**>

建议：

---

厂商补丁：

Tianocore
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.tianocore.org/

浏览次数：316
严重程度：0（网友投票）