CVE:CVE-2014-8271
CNNVD:CNNVD-201501-120
EDK2是TianoCore社区的一套基于UEFI和PI规范的跨平台固件开发环境。
Tianocore EDK2 SVN 16280之前版本中的‘Reclaim’函数存在缓冲区错误漏洞。攻击者可借助较长的变量名利用该漏洞获取权限。
solution:Upgrade tianocore edk2 to a higher version than svn_16280,and avoid the version (,svn_16280)