CVE:CVE-2019-11098
CNNVD:CNNVD-202107-1019
EDKII是一个开源项目，它为UEFI 论坛开发和维护的 UEFI 和 PI 规范提供了一个现代的、功能丰富的、跨平台的固件开发环境。
EDKII MdeModulePkg 存在安全漏洞，该漏洞源于在EDKII中的MdeModulePkg中输入验证不足。攻击者可利用该漏洞通过物理访问启用特权升级、拒绝服务和或信息公开。
solution:Upgrade tianocore edk_ii to a higher version than -