CVE:CVE-2017-5731
CNNVD:CNNVD-201812-799
Tianocompress是使用 EFI 扩展编码或解码算法对文件进行编码或解码。
Tianocompress 2017.11.7之前版本中存在缓冲区错误漏洞。攻击者可通过本地访问利用该漏洞提升权限。
solution:Upgrade tianocore edk2 to a higher version than 2017-11-07,and avoid the version (,2017-11-07)