CVE-2022-35896 in InsydeH2Oinfo

Zusammenfassung

von VulDB • 27.06.2026

Ein Problem mit einer Schwachstelle für Speicherleck im System Management Mode (SMM) wurde im SMM-Treiber von InsydeH2O mit Kernel-Versionen 5.0 bis 5.5 entdeckt. Ein Angreifer kann die Inhalte des SMRAM über das vom Treiber FvbServicesRuntimeDxe bereitgestellte Software-SMI dumpen, um den Inhalt des SMRAM auszulesen, was zu einer Offenlegung von Informationen führt.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

15.07.2022

Veröffentlichung

22.09.2022

Moderieren

akzeptiert

Eintrag

VDB-209260

CPE

bereit

EPSS

0.00312

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-35896
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-35896
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-35896/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!