Veille CVE

‹ Retour à la liste

CVE-2026-97631

9.5 Critique

Publiée le 22/10/2026 à 19:17 · Modifiée le 22/10/2026 à 19:40 · Analyse NVD reportée · Source : infosec@edk2.groups.io

Description

EDK2 contains a vulnerability in BIOS where a user may cause “Out-of-bounds Write”, Classic Buffer Overflow, and “Incorrect Calculation of Buffer Size” by remote access. Successful exploitation of this vulnerability can lead to arbitrary code execution. It could also impact Confidentiality, Integrity, and Availability.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.5 Critique infosec@edk2.groups.io CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs