Insyde · Insydeh2O · CVE-2020-27339
**Nome do software vulnerável e versões afetadas:
Versões 5.1 a 5.5 do InsydeH2O
Descrição:
O problema decorre do fato de certos drivers SMM no kernel não validarem corretamente os parâmetros `CommBuffer` e `CommBufferSize`. Isso permite que os chamadores possam corromper o firmware ou a memória do sistema operacional.
Recomendações:
Para as versões 5.1 a 5.5 do InsydeH2O, atualize os drivers AhciBusDxe, IdeBusDxe, NvmExpressDxe, SdHostDriverDxe e SdMmcDeviceDxe para as versões 05.16.25, 05.26.25, 05.35.25, 05.43.25 e 05.51.25, respectivamente.