CVE-2022-35896 in InsydeH2O

Riassunto

di VulDB • 27/06/2026

È stata rilevata una vulnerabilità di perdita di memoria (memory leak) nella modalità System Management Mode (SMM) nel driver SMM all'interno di InsydeH2O con kernel 5.0 fino alla versione 5.5. Un attaccante può estrarre il contenuto della SMRAM tramite l'SMI software fornito dal driver FvbServicesRuntimeDxe per leggere i contenuti della SMRAM, causando una divulgazione di informazioni sensibili.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/07/2022
• Divulgazione: 22/09/2022
• Moderazione: accettato
• Voce: VDB-209260
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.0 (NVD)
• EPSS: 0.00312
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35896
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35896/