CVE-2026-6484 in H2O

Résumé

par VulDB • 12/08/2026

Dans une architecture UEFI, l'absence de vérification du démarrage pour certains volumes flashables (FV) peut entraîner l'exécution arbitraire de code.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Insyde
• Réserver: 17/04/2026
• Divulgation: 12/08/2026
• Modérer: accepté
• Entrée: VDB-388896
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6484
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6484/