Insyde InsydeH2O缓冲区溢出漏洞（CNVD-2022-10287） CVE-2021-33625 CNVD-2022-10287
6.9
AV
AC
AU
C
I
A
发布：
2022-02-03
修订：
2024-11-21
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。 Insyde InsydeH2O Hardware-2-Operating System（H2O）UEFI固件存在缓冲区溢出漏洞，攻击者可利用该漏洞将固定或可预测的数据写入SMRAM，导致SMM的权限升级。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有38条受影响产品信息
