CVE-2022-36448

Опубликовано: 28 сент. 2022

Источник: nvd

CVSS3: 8.2

EPSS Низкий

Описание

An issue was discovered in Insyde InsydeH2O with kernel 5.0 through 5.5. There is an SMM memory corruption vulnerability in the Software SMI handler in the PnpSmm driver.

Ссылки

https://binarly.io/advisories/BRLY-2022-023/index.html
Exploit
Third Party Advisory
https://www.insyde.com/security-pledge
Vendor Advisory
https://www.insyde.com/security-pledge/SA-2022032
Vendor Advisory
https://binarly.io/advisories/BRLY-2022-023/index.html
Exploit
Third Party Advisory
https://www.insyde.com/security-pledge
Vendor Advisory
https://www.insyde.com/security-pledge/SA-2022032
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:insyde:insydeh2o:*:*:*:*:*:*:*:*

Версия от 5.4 (включая) до 05.44.30 (исключая)

Конфигурация 2

cpe:2.3:a:insyde:insydeh2o:*:*:*:*:*:*:*:*

Версия от 5.5 (включая) до 05.52.30 (исключая)

EPSS

Процентиль: 23%

0.00078

Низкий

8.2 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-cw76-gh48-42j3