Уязвимость службы BlockIo библиотеки Tianocore edk2, позволяющая нарушителю повысить свои привилегии, раскрыть защищаемую информацию или вызвать отказ в обслуживании

Уязвимость службы BlockIo библиотеки Tianocore edk2 вызвана недостаточной проверкой вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии, раскрыть защищаемую информацию или вызвать отказ в обслуживании

CVE: CVE-2018-12180
CVSS v2.0: 7.5