PT-2025-16503 · Insyde · Insydeh2O

Publicado 2025-04-08 · Atualizado 2025-04-16 · CVE-2024-49200

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Insyde InsydeH2O versões 5.2 a 5.7

Descrição Foi identificado um possível problema de corrupção de memória em AcpiS3SaveDxe e ChipsetSvcDxe. A causa raiz é o uso de um ponteiro originado do valor de uma variável NVRAM como alvo de uma operação de escrita. Isso pode ser aproveitado por um atacante para realizar escritas arbitrárias, potencialmente levando à execução arbitrária de código.

Recomendações Para o kernel 5.2, atualize para a Versão 05.29.44. Para o kernel 5.3, atualize para a Versão 05.38.44. Para o kernel 5.4, atualize para a Versão 05.46.44. Para o kernel 5.5, atualize para a Versão 05.54.44. Para o kernel 5.6, atualize para a Versão 05.61.44. Para o kernel 5.7, atualize para a Versão 05.70.44.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-14944

CVE-2024-49200

Produtos afetados

Insydeh2O

Referências · 5

• https://insyde.com/security-pledge/SA-2024015 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-49200 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14944 · Nota de Segurança
• https://twitter.com/CVEnew/status/1912359834751553802 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-49200 · Nota de Segurança