CVE-2020-5953 in InsydeH2O
Сводка
по VulDB • 29.06.2026
В обработчике системного управления прерываниями (SWSMI) прошивки InsydeH2O UEFI, расположенном в коде обработчика SWSMI, существует уязвимость: происходит разыменование указателя gRT (EFI_RUNTIME_SERVICES) для вызова службы GetVariable, которая находится вне SMRAM. Это может привести к выполнению кода в режиме SMM (повышение привилегий с ring 0 до ring -2).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.