Skip to content
OpenAdvisories
Low WID-SEC-2026-3033 1 CVE

Insyde UEFI Firmware: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Aug 25, 2026 · Updated Oct 14, 2026 · Revision 2 · de-DE

Vendor: Dell Vendor: Insyde Software Product: BIOS Product: UEFI Firmware

Summary

Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.

Vulnerabilities 1

  • Low 2.7
    CVE-2026-9805

    FMTSWriteUseIntelLib: FMTS SMM IHISI Buffer Overflow

    SMM IHISI command handler, FMTSWriteUseIntelLib, for FMTS command 0x32, read and write data without checking buffer size and could cause buffer overflow.

    Insyde Software InsydeH2O

Revision history

  1. #2

    Neue Updates von Dell aufgenommen

  2. #1

    Initiale Fassung

References