CVE:CVE-2014-8274
CNNVD:CNNVD-201502-027
UEFI（Unified Extensible Firmware Interface，统一的可扩展固件接口）是一种详细描述类型接口的标准，该接口用于操作系统自动从预启动的操作环境，加载到一种操作系统上，从而简化开机程序，节省时间。
部分使用UEFI的系统中存在本地安全绕过漏洞，该漏洞源于程序没有正确限制对boot脚本的访问。攻击者可利用该漏洞绕过安全限制，造成拒绝服务。