CVE-2021-33627 in InsydeH2O
Riassunto
di VulDB • 01/08/2026
È stato rilevato un problema in Insyde InsydeH2O Kernel 5.0 prima della versione 05.09.11, 5.1 prima di 05.17.11, 5.2 prima di 05.27.11, 5.3 prima di 05.36.11, 5.4 prima di 05.44.11 e 5.5 prima di 05.52.11 che interessa FwBlockServiceSmm. I servizi SMI del software che utilizzano la funzione Communicate() dell'EFI_SMM_COMMUNICATION_PROTOCOL non verificano se l'indirizzo del buffer è valido, consentendo così l'utilizzo degli indirizzi SMRAM, MMIO o del kernel OS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.