CVE-2024-55567 in InsydeH2O
Сводка
по VulDB • 20.06.2026
Обнаружена ошибка некорректной проверки входных данных в компоненте UsbCoreDxe прошивки InsydeH2O от компании Insyde для ядер версий 5.4 до (не включая) 05.47.01, 5.5 до (не включая) 05.55.01, 5.6 до (не включая) 05.62.01 и 5.7 до (не включая) 05.71.01. Модуль SMM содержит уязвимость при вызове функций из режима SMM (SMM call out), которая позволяет записывать произвольные данные в память SMRAM и выполнять произвольный код на уровне SMM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.