El CVE-2019-0160 es un desbordamiento de búfer en el firmware de sistema de EDK II (TianoCore), con un puntaje CVSS de 9.8. Un atacante no autenticado podría aprovecharlo para escalar privilegios o provocar una denegación de servicio a través de la red. La falla afecta a distribuciones como Fedora, openSUSE Leap y varias ediciones de Red Hat Enterprise Linux, además del propio EDK II.
A pesar de la severidad crítica, Shodan no tiene hosts indexados con este CVE detectado, lo que sugiere que la exposición real en internet es baja. La probabilidad de explotación en los próximos 30 días es del 1.3% según EPSS, y GitHub lo clasifica como crítico en su aviso GHSA-w3xf-7pcp-xvwv.
| CVE | CVE-2019-0160 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 1.3% en 30 días (percentil 70) |
| CWE | CWE-120, CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
fedoraproject/fedoraopensuse/leapredhat/enterprise_linuxredhat/enterprise_linux_eusredhat/enterprise_linux_serverredhat/enterprise_linux_server_ausredhat/enterprise_linux_server_tustianocore/edk_ii