MdeModulePkg\Core\Pei\FwVol\FwVol.c 中 FV 剖析的邏輯錯誤(CVE-2018-3630)

EDK II/UDK2018/UDK2017/UDK2015 變數服務模組中的邏輯錯誤，可允許經驗證的使用者透過本機存取造成權限提升、資訊洩露和/或拒絕服務。(CVE-2017-5734)

遺漏檢查會導致在剖析 DNS 回應時，edk2 中提供的 NetworkPkg/DnsDxe 中出現超出邊界讀取和寫入瑕疵。控制易受影響韌體所用之 DNS 伺服器的遠端攻擊者可利用此瑕疵造成系統當機。 (CVE-2018-3613)

DNS 封包大小檢查不當 (CVE-2018-12178)

在 Decode() 函式中透過堆積型緩衝區溢位導致權限提升 (CVE-2017-5735)

在 MakeTable() 函式中透過堆積型緩衝區溢位導致權限提升 (CVE-2017-5733)

在 TianoCompress.c 中，透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5731)

在 BaseUefiDecompressLib.c 中，透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5732)

當 HII 資料庫包含聲稱為每像素 4 位元或 8 位元的點陣圖，但調色盤包含超過 16 (2^4) 或 256 (2^8) 色彩時，在 edk2 中發現一個堆疊型緩衝區溢位。
(CVE-2018-12181)

EDK II 的 BlockIo 服務中的緩衝區溢位，可讓未經驗證的使用者透過網路存取而導致權限提升、資訊洩露和/或拒絕服務。
(CVE-2018-12180)

偵測

Amazon Linux 2：edk2 (ALAS-2019-1273)

critical Nessus Plugin ID 128287

版本 1.5