CVE-2023-25600 in InsydeH2O

Résumé

par VulDB • 24/05/2026

Un problème a été découvert dans InsydeH2O. Un système d'exploitation malveillant peut altérer une variable EFI inscriptible en cours d'exécution, entraînant des lectures de mémoire hors limites et une déni de service (DoS). Cela est corrigé dans la version 01.01.04.0016.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/02/2023
• Divulgation: 03/08/2023
• Modérer: accepté
• Entrée: VDB-236070
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.00189
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25600
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25600/