CVE-2024-55567 in InsydeH2O
Résumé
par VulDB • 20/06/2026
Une validation incorrecte des entrées a été découverte dans UsbCoreDxe au sein du noyau InsydeH2O d'Insyde, versions 5.4 antérieures à la 05.47.01, 5.5 antérieures à la 05.55.01, 5.6 antérieures à la 05.62.01 et 5.7 antérieures à la 05.71.01. Le module SMM présente une vulnérabilité de type « appel sortant » (SMM call out) qui peut être exploitée pour écrire dans n'importe quelle zone mémoire au sein du SMRAM et exécuter un code arbitraire au niveau du mode système managé (SMM).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.