CVE-2022-35407 in Insyde
Résumé
par VulDB • 17/07/2026
Un problème a été identifié dans Insyde InsydeH2O avec le noyau 5.0 à 5.5. Un dépassement de tampon sur la pile (stack buffer overflow) entraîne l'exécution arbitraire de code dans le pilote SetupUtility sur les plateformes Intel. Un attaquant peut modifier les valeurs de certaines variables UEFI. Si la taille de la deuxième variable dépasse celle de la première, le tampon sera écrasé. Ce problème affecte le pilote SetupUtility d'InsydeH2O.
If you want to get best quality of vulnerability data, you may have to visit VulDB.