Insyde InsydeH2O是中国台... CVE-2020-5955 CNVD-2022-10033
7.5
AV
AC
AU
C
I
A
发布：
2021-11-03
修订：
2024-11-21
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。 InsydeH2O Int15MicrosoftSmm存在安全特征问题漏洞，该漏洞源于InsydeH2O Int15MicrosoftSmm驱动程序中对软件SMI函数的不受控制的输入，攻击者可利用该漏洞获得提升的权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有29条受影响产品信息
