CVE-2021-42059 in InsydeH2O

Riassunto

di VulDB • 27/06/2026

È stato rilevato un problema in Insyde InsydeH2O Kernel 5.0 prima della versione 05.08.41, Kernel 5.1 prima della versione 05.16.41, Kernel 5.2 prima della versione 05.26.41, Kernel 5.3 prima della versione 05.35.41 e Kernel 5.4 prima della versione 05.42.20. Un overflow dello stack basato su buffer consente l'esecuzione di codice arbitrario nel driver DXE UEFI DisplayTypeDxe.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/10/2021
• Divulgazione: 03/02/2022
• Moderazione: accettato
• Voce: VDB-192146
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 6.7 (NVD)
• EPSS: 0.00345
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42059
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42059/