CVE:CVE-2014-4860
CNNVD:CNNVD-201408-135
EDK2是TianoCore社区的一套基于UEFI和PI规范的跨平台固件开发环境。
EDK2中的Capsule Update功能（UEFI实现）的Pre-EFI Initialization启动阶段存在输入验证错误漏洞。攻击者可借助特制数据利用该漏洞绕过访问限制。
solution:Upgrade tianocore edk2 to a higher version than -