Skip to content
OpenAdvisories
Medium WID-SEC-2024-0050 3 CVEs

Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung

Published Jan 9, 2024 · Updated Nov 4, 2026 · Revision 20 · de-DE

Vendor: amazon Vendor: Citrix Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: HP Vendor: Insyde Software Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: BIOS Product: Computer Product: Computer Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: PowerEdge Product: UEFI Firmware Product: XenServer

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um beliebigen Programmcode auszuführen.

Product

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.

Vulnerabilities 3

  • High 7.0
    CVE-2022-36763

    Heap Buffer Overflow in Tcg2MeasureGptTable

    EDK2 is susceptible to a vulnerability in the Tcg2MeasureGptTable() function, allowing a user to trigger a heap buffer overflow via a local network. Successful exploitation of this vulnerability may result in a compromise of confidentiality, integrity, and/or…

    TianoCore EDK2 edk2 edk2 Debian Ubuntu Azure Linux
  • High 7.0
    CVE-2022-36764

    Heap Buffer Overflow in Tcg2MeasurePeImage

    EDK2 is susceptible to a vulnerability in the Tcg2MeasurePeImage() function, allowing a user to trigger a heap buffer overflow via a local network. Successful exploitation of this vulnerability may result in a compromise of confidentiality, integrity, and/or …

    TianoCore EDK2 edk2 edk2 Debian Ubuntu Azure Linux
  • High 7.0
    CVE-2022-36765

    Integer Overflow in CreateHob

    EDK2 is susceptible to a vulnerability in the CreateHob() function, allowing a user to trigger a integer overflow to buffer overflow via a local network. Successful exploitation of this vulnerability may result in a compromise of confidentiality, integrity, a…

    TianoCore EDK2 edk2 edk2 Debian Ubuntu Azure Linux

Revision history

  1. #20

    Neue Updates von Citrix aufgenommen

  2. #19

    Neue Updates von SUSE aufgenommen

  3. #18

    Neue Updates von SUSE aufgenommen

  4. #17

    Neue Updates von SUSE aufgenommen

  5. #16

    Neue Updates von Debian aufgenommen

  6. #15

    Neue Updates von Oracle Linux aufgenommen

  7. #14

    Neue Updates von HP aufgenommen

  8. #13

    Neue Updates von Oracle Linux aufgenommen

  9. #12

    Neue Updates von Red Hat aufgenommen

  10. #11

    Neue Updates von HP aufgenommen

  11. #10

    Neue Updates von Oracle Linux aufgenommen

  12. #9

    Neue Updates von Red Hat aufgenommen

  13. #8

    Neue Updates von Red Hat aufgenommen

  14. #7

    Neue Updates von Oracle Linux aufgenommen

  15. #6

    Neue Updates von Fedora aufgenommen

  16. #5

    Neue Updates von Dell aufgenommen

  17. #4

    Neue Updates von Amazon aufgenommen

  18. #3

    Neue Updates von Ubuntu und Debian aufgenommen

  19. #2

    Neue Updates von Dell aufgenommen

  20. #1

    Initiale Fassung

References