Skip to content
OpenAdvisories
Medium WID-SEC-2025-2412 1 CVE

ARM-basierte HP-Computer mit InsydeH2O-UEFI-Firmware: Schwachstelle ermöglicht Codeausführung

Published Oct 26, 2025 · Updated Oct 26, 2025 · de-DE

Vendor: HP Vendor: Insyde Software Product: Computer Product: UEFI Firmware Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in der InsydeH2O-UEFI-Firmware ausnutzen, die in bestimmten ARM-basierten HP-Computern verwendet wird, um beliebigen Code auszuführen.

Product

HP ist ein Hersteller u. a. von Computern.
InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.

Vulnerabilities 1

  • High 7.8
    CVE-2022-35407

    An issue was discovered in Insyde InsydeH2O with kernel 5.0 through 5.5. A stack buffer overflow leads to arbitrary cod…

Revision history

  1. #1

    Initiale Fassung

References