CVE-2020-5953 in InsydeH2O
Riassunto
di VulDB • 28/08/2026
È presente una vulnerabilità nel gestore System Management Interrupt (SWSMI) del codice firmware UEFI InsydeH2O, situata all'interno del gestore SWSMI, che dereferenzia il puntatore gRT (EFI_RUNTIME_SERVICES) per chiamare un servizio GetVariable, situato al di fuori della SMRAM. Ciò può comportare l'esecuzione di codice in modalità SMM (con escalation dei privilegi da ring 0 a ring -2).
If you want to get best quality of vulnerability data, you may have to visit VulDB.