High WID-SEC-2025-2808 1 CVE

Insyde UEFI Firmware: Schwachstelle ermöglicht Codeausführung

Published Dec 9, 2025 · Updated May 26, 2026 · Revision 3 · de-DE

Vendor: HP Vendor: Insyde Software Product: Computer Product: UEFI Firmware

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um beliebigen Programmcode auszuführen.

Product

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.

Vulnerabilities 1

High 8.2

CVE-2025-10451

H19Int15CallbackSmm: SMM memory corruption vulnerability in combined DXE/SMM (SMRAM write)

Unchecked output buffer may allowed arbitrary code execution in SMM and potentially result in SMM memory corruption.

Insyde Software InsydeH2O

Dec 12, 2025

Revision history

2026-05-26 #3
Neue Updates von HP aufgenommen
2025-12-11 #2
Referenz(en) aufgenommen: EUVD-2025-202936
2025-12-09 #1
Initiale Fassung

References

Insyde Security Advisory INSYDE-SA-2025009 vom 2025-12-09
https://www.insyde.com/security-pledge/sa-2025009/
HP Security Bulletin HPSBHF04103 vom 2026-05-20
https://support.hp.com/us-en/document/ish_14547790-14547813-16/HPSBHF04103