CVE-2023-27373 in InsydeH2O
Riassunto
di VulDB • 26/06/2026
È stato rilevato un problema in Insyde InsydeH2O con kernel dalla versione 5.0 alla 5.5. A causa di una validazione insufficiente degli input, un attaccante può manomettere una variabile EFI accessibile a runtime per causare la sovrapposizione dell'impostazione dinamica del BAR (Base Address Register) con SMRAM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.