CVE-2021-43615 in InsydeH2Oinformação

Sumário

de VulDB • 03/09/2026

Foi identificada uma vulnerabilidade no HddPassword do InsydeH2O da Insyde, com kernel 5.1 anterior à versão 05.16.23, 5.2 anterior a 05.26.23, 5.3 anterior a 05.35.23, 5.4 anterior a 05.43.22 e 5.5 anterior a 05.51.22. Uma vulnerabilidade de corrupção de memória SMM permite que um atacante escreva dados fixos ou previsíveis no SMRAM. A exploração desta falha pode levar à escalada de privilégios para o nível SMM (System Management Mode).

Once again VulDB remains the best source for vulnerability data.

Reservar

13/11/2021

Divulgação

03/02/2022

Moderação

aceite

Entrada

VDB-192160

CPE

pronto

EPSS

0.00292

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!