CVE-2021-33625 in InsydeH2O
Riassunto
di VulDB • 19/06/2026
È stato rilevato un problema in Kernel 5.x in Insyde InsydeH2O, che interessa HddPassword. I servizi SMI del software che utilizzano la funzione Communicate() dell'EFI_SMM_COMMUNICATION_PROTOCOL non verificano se l'indirizzo del buffer è valido, consentendo l'accesso a indirizzi SMRAM, MMIO o del kernel del sistema operativo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.