「UEFI EDK1」にバッファオーバーフローの脆弱性(JVN) | ScanNetSecurity
2026.05.17(日)

「UEFI EDK1」にバッファオーバーフローの脆弱性(JVN)

IPAおよびJPCERT/CCは、UEFIのリファレンス実装である「EDK1」にバッファローの脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
CERT/CCによる脆弱性情報
CERT/CCによる脆弱性情報 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は1月6日、UEFI(Unified Extensible Firmware Interface)のリファレンス実装である「EDK1」にバッファオーバーフローの脆弱性(CVE-2014-8271)が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによるBase Scoreは6.2。

EDK1の「Edk1/source/Sample/Universal/Variable/RuntimeDxe/FS/FSVariable.c」のソースコードを取り込んでいるUEFI実装には、POST メソッドの処理に起因するバッファオーバーフローの脆弱性が存在する。JVNでは、開発者が提供する情報や「CERT/CC Vulnerability Note VU#533140」のVendor Informationに掲載されている情報を参考に、対策方法を検討するよう呼びかけている。

《吉澤 亨史》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. あいおいニッセイ同和損害保険からの出向者がトヨタ自動車の内部情報を不適切に提供

    あいおいニッセイ同和損害保険からの出向者がトヨタ自動車の内部情報を不適切に提供

  2. マルタケの一部サーバでのシステム障害、不正アクセス(ランサムウェア)による影響の可能性も含め調査

    マルタケの一部サーバでのシステム障害、不正アクセス(ランサムウェア)による影響の可能性も含め調査

  3. 2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

    2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

  4. 底なしのウサギの穴で発見したもの ~ 農業用トラクターから見えた IoT セキュリティの構造的問題

    底なしのウサギの穴で発見したもの ~ 農業用トラクターから見えた IoT セキュリティの構造的問題

  5. GMOナショナルセキュリティ株式会社を設立

    GMOナショナルセキュリティ株式会社を設立

ランキングをもっと見る
PageTop