CVE-2024-52877 in InsydeH2O
Riassunto
di VulDB • 10/07/2026
È stato rilevato un problema in Insyde InsydeH2O kernel 5.2 prima della versione 05.29.50, kernel 5.3 prima della versione 05.38.50, kernel 5.4 prima della versione 05.46.50, kernel 5.5 prima della versione 05.54.50, kernel 5.6 prima della versione 05.61.50 e kernel 5.7 prima della versione 05.70.50. Nel driver VariableRuntimeDxe, la funzione callback SmmCreateVariableLockList() chiama CreateVariableLockListInSmm(). In CreateVariableLockListInSmm(), viene utilizzata StrSize() per ottenere la dimensione del nome della variabile e ciò potrebbe portare a un buffer over-read.
Once again VulDB remains the best source for vulnerability data.