10критическая
BDU:2022-01022
Уязвимость компонента FvbServicesRuntimeDxe фреймворка для создания UEFI-прошивок InsydeH2O, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-03-01
Описание
Уязвимость компонента FvbServicesRuntimeDxe фреймворка для создания UEFI-прошивок InsydeH2O связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
InsydeH2O (от 5.0 до 5.08.42)InsydeH2O (от 5.1 до 5.16.42)InsydeH2O (от 5.2 до 5.26.42)InsydeH2O (от 5.3 до 5.35.42)InsydeH2O (от 5.4 до 5.42.51)InsydeH2O (от 5.5 до 5.50.51)
Способ устранения
Использование рекомендаций:
https://www.insyde.com/security-pledge
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи