Vulnerabilidad en PnpSmm en Insyde InsydeH2O (CVE-2023-47252)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
26/04/2024
Última modificación:
29/07/2025
Descripción
Se descubrió un problema en PnpSmm en Insyde InsydeH2O con kernel 5.0 a 5.6. Existe un posible acceso fuera de los límites en el búfer de comunicación SMM, lo que lleva a una manipulación. Las subfunciones SMI relacionadas con PNP no verifican el tamaño de los datos antes de obtenerlos del búfer de comunicación, lo que podría llevar a posibles circunstancias en las que los datos que siguen inmediatamente al búfer de comando podrían destruirse con un valor fijo. Esto se solucionó en el kernel 5.2 v05.28.45, el kernel 5.3 v05.37.45, el kernel 5.4 v05.45.45, el kernel 5.5 v05.53.45 y el kernel 5.6 v05.60.45.
Impacto
Puntuación base 3.x
6.30
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:insyde:kernel:*:*:*:*:*:*:*:* | 5.2 (incluyendo) | 5.28.45 (excluyendo) |
| cpe:2.3:o:insyde:kernel:*:*:*:*:*:*:*:* | 5.3 (incluyendo) | 5.37.45 (excluyendo) |
| cpe:2.3:o:insyde:kernel:*:*:*:*:*:*:*:* | 5.4 (incluyendo) | 5.45.45 (excluyendo) |
| cpe:2.3:o:insyde:kernel:*:*:*:*:*:*:*:* | 5.5 (incluyendo) | 5.53.45 (excluyendo) |
| cpe:2.3:o:insyde:kernel:*:*:*:*:*:*:*:* | 5.6 (incluyendo) | 5.60.45 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página