6.1высокая
BDU:2023-08633
Уязвимость модуля обработки изображений BmpDecoderDxe фреймворка для создания UEFI-прошивок InsydeH2O, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-12-12
Описание
Уязвимость модуля обработки изображений BmpDecoderDxe фреймворка для создания UEFI-прошивок InsydeH2O связана с выходом операции за границы буфера в памяти при обработке свойств изображений PixelHeight и PixelWidth. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Затрагиваемое ПО и версии
InsydeH2O (от 5.2 до 5.28.47)InsydeH2O (от 5.3 до 5.37.47)InsydeH2O (от 5.4 до 5.45.47)InsydeH2O (от 5.5 до 5.53.47)InsydeH2O (от 5.6 до 5.60.47)
Способ устранения
Использование рекомендаций:
https://www.insyde.com/security-pledge/SA-2023053
Оценка CVSS
| Балл | 6.1 — высокая опасность |
Источники и патчи