CVE-2014-3676

Wysokie

Opublikowano: 22/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-3676 występuje przepełnienie bufora w stercie w Shim, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres IPv6, związany z opcją rozruchową 'tftp:// DHCPv6'.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację oprogramowania Shim do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Shim

CVE-2014-3677Wysokie
Nieokreślona podatność w Shim może pozwolić atakującym na wykonanie dowolnego kodu poprzez spreparowaną listę MOK, co prowadzi do uszkodzenia pamięci.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Shim allows remote attackers to execute arbitrary code via a crafted IPv6 address, related to the "tftp:// DHCPv6 boot option."