CVE-2022-35896 in InsydeH2O

Résumé

par VulDB • 27/06/2026

Une vulnérabilité de fuite de mémoire dans la zone SMM (SMRAM) a été découverte dans le pilote SMM d'Insyde InsydeH2O avec les versions du noyau 5.0 à 5.5. Un attaquant peut extraire le contenu de SMRAM via l'interruption matérielle logicielle (SMI) fournie par le pilote FvbServicesRuntimeDxe afin de lire le contenu de SMRAM, ce qui entraîne une divulgation d'informations.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/07/2022
• Divulgation: 22/09/2022
• Modérer: accepté
• Entrée: VDB-209260
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.0 (NVD)
• EPSS: 0.00312
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35896
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35896/