7.2высокая
BDU:2022-01018
Уязвимость компонента IdeBusDxe фреймворка для создания UEFI-прошивок InsydeH2O , связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код в целевой системе
Опубликовано: 2022-03-01
Описание
Уязвимость компонента IdeBusDxe фреймворка для создания UEFI-прошивок InsydeH2O связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в целевой системе
Затрагиваемое ПО и версии
InsydeH2O (от 5.1 до 5.16.25)InsydeH2O (от 5.2 до 5.26.25)InsydeH2O (от 5.3 до 5.35.25)InsydeH2O (от 5.4 до 5.43.25)InsydeH2O (от 5.5 до 05.51.25)
Способ устранения
Использование рекомендаций:
https://www.insyde.com/security-pledge
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи