「UEFI EDK1」にバッファオーバーフローの脆弱性(JVN) | ScanNetSecurity
2025.10.27(月)

「UEFI EDK1」にバッファオーバーフローの脆弱性(JVN)

IPAおよびJPCERT/CCは、UEFIのリファレンス実装である「EDK1」にバッファローの脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
CERT/CCによる脆弱性情報
CERT/CCによる脆弱性情報 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は1月6日、UEFI(Unified Extensible Firmware Interface)のリファレンス実装である「EDK1」にバッファオーバーフローの脆弱性(CVE-2014-8271)が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによるBase Scoreは6.2。

EDK1の「Edk1/source/Sample/Universal/Variable/RuntimeDxe/FS/FSVariable.c」のソースコードを取り込んでいるUEFI実装には、POST メソッドの処理に起因するバッファオーバーフローの脆弱性が存在する。JVNでは、開発者が提供する情報や「CERT/CC Vulnerability Note VU#533140」のVendor Informationに掲載されている情報を参考に、対策方法を検討するよう呼びかけている。

《吉澤 亨史》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 野村證券の委託先企業が利用するクラウドサービスに不正アクセス

    野村證券の委託先企業が利用するクラウドサービスに不正アクセス

  2. 関与していた元社員とは未だ連絡取れず ~ 京都市内で保険申込書写し 計 632 枚拾得

    関与していた元社員とは未だ連絡取れず ~ 京都市内で保険申込書写し 計 632 枚拾得

  3. 野村総合研究所と NRIフィナンシャル・グラフィックスの再委託先が使用する入力補助ツール「Jijilla」に身代金要求を伴う不正アクセス

    野村総合研究所と NRIフィナンシャル・グラフィックスの再委託先が使用する入力補助ツール「Jijilla」に身代金要求を伴う不正アクセス

  4. アスクル Web サイトがランサムウェア感染、受注出荷業務が停止

    アスクル Web サイトがランサムウェア感染、受注出荷業務が停止

  5. Wing FTP Server における遠隔からの任意のコード実行が可能となる NULL バイト処理の不備(Scan Tech Report)

    Wing FTP Server における遠隔からの任意のコード実行が可能となる NULL バイト処理の不備(Scan Tech Report)

ランキングをもっと見る
PageTop