Skip to content
OpenAdvisories
Medium WID-SEC-2025-0739 2 CVEs

Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

Published Apr 8, 2025 · Updated May 5, 2026 · Revision 4 · de-DE

Vendor: Dell Vendor: HP Vendor: Insyde Software Vendor: Lenovo Product: BIOS Product: BIOS Product: Computer Product: Computer Product: PowerScale OneFS Product: UEFI Firmware

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.

Vulnerabilities 2

  • High 8.2
    CVE-2024-7344 Public exploit

    Howyar UEFI Application "Reloader" (32-bit and 64-bit) is vulnerable to execution of unsigned software in a hardcoded path.

    Howyar UEFI Application "Reloader" (32-bit and 64-bit) is vulnerable to execution of unsigned software in a hardcoded path.

    Howyar SANFONG CES Taiwan Radix
  • Medium 6.4
    CVE-2024-49200

    An issue was discovered in AcpiS3SaveDxe and ChipsetSvcDxe in Insyde InsydeH2O with kernel 5.2 though 5.7. A potential …

Revision history

  1. #4

    Neue Updates von Dell aufgenommen

  2. #3

    Neue Updates von HP aufgenommen

  3. #2

    Neue Updates von LENOVO aufgenommen

  4. #1

    Initiale Fassung

References