Medium WID-SEC-2024-0837 1 CVE

Insyde UEFI Firmware: Schwachstelle ermöglicht Manipulation von Dateien

Published Apr 9, 2024 · Updated May 14, 2024 · Revision 2 · de-DE

Vendor: Insyde Software Vendor: Lenovo Product: Computer Product: UEFI Firmware

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um Dateien zu manipulieren.

Product

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.

Vulnerabilities 1

Medium 6.3

CVE-2023-47252

An issue was discovered in PnpSmm in Insyde InsydeH2O with kernel 5.0 through 5.6. There is a possible out-of-bounds ac…

Apr 26, 2024

Revision history

2024-05-14 #2
Neue Updates von LENOVO aufgenommen
2024-04-09 #1
Initiale Fassung

References

Insyde Security Advisory 2023067 vom 2024-04-09
https://www.insyde.com/security-pledge/SA-2023067
Lenovo Security Advisory LEN-158632 vom 2024-05-15
https://support.lenovo.com/us/en/product_security/LEN-158632