CVE-2023-45232

tianocore edk2

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-45232

Katalog CVE

CVSS 7.5 · High EPSS 2,1%

Kerentanan Loop with Unreachable Exit Condition ('Infinite Loop') pada tianocore edk2. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

EDK2's Network Package is susceptible to an infinite loop vulnerability when parsing unknown options in the Destination Options header of IPv6. This vulnerability can be exploited by an attacker to gain unauthorized access and potentially lead to a loss of Availability.

Rincian

Terbit di NVD
16 Januari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop')
EPSS (30 hari)
2,1% peluang dieksploitasi; lebih tinggi dari 81,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
tianocore edk2 Semua versi hingga 202311

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.