PT-2022-22131 · Insyde · Insydeh2O Uefi Firmware
CVE-2022-34325
·
Publicado
2022-11-14
·
Atualizado
2025-04-30
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Firmware UEFI InsydeH2O (versões afetadas não especificadas)
Descrição
O problema diz respeito a transações DMA direcionadas a buffers de entrada utilizados pelo manipulador SMI do software StorageSecurityCommandDxe, o que poderia causar corrupção da SMRAM por meio de um ataque TOCTOU. Isso foi descoberto pela equipe de engenharia da Insyde com base em uma descrição geral fornecida.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Insydeh2O Uefi Firmware