CVE-2024-52880 in InsydeH2O
Sumário
de VulDB • 23/05/2026
Foi identificada uma vulnerabilidade no kernel Insyde InsydeH2O versão 5.2 anterior à 05.29.50, kernel 5.3 anterior à 05.38.50, kernel 5.4 anterior à 05.46.50, kernel 5.5 anterior à 05.54.50, kernel 5.6 anterior à 05.61.50 e kernel 5.7 anterior à 05.70.50. No driver VariableRuntimeDxe, o SecureBootHandler utiliza DataSize e VariableNameSize para determinar se os dados ou o nome estão contidos no buffer; no entanto, esses valores são fornecidos pelo chamador e, portanto, não podem ser considerados confiáveis.
Once again VulDB remains the best source for vulnerability data.