CVE-2022-35894
Orta
Təsvir
Insyde InsydeH2O-nun 5.0-dan 5.5-ə qədər olan kernel versiyalarında problem aşkar edilmişdir. FwBlockServiceSmm drayverinin SMI handler-i məlumatları hücum edən tərəf tərəfindən təyin edilmiş buferə kopyalamaq üçün etibarsız göstəricidən (pointer) istifadə edir ki, bu da məlumat sızmasına səbəb olur.
CiddilikOrta
CVSS6.0
İstismar ehtimalı—
MəhsulInsydeh2o
Dərc22 sen 2022
İlk görülmə22 sen 2022
Zəiflik növüCWE-401CWE-401
Necə düzəltmək olar
Yeniləyin
- insyde insydeh2o05.09.37, 5.17.37, 05.27.29, 05.36.29, 05.44.29, 05.52.29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| insyde insydeh2o | 5.0 ≤ v < 05.09.37, 5.1 ≤ v < 5.17.37, 5.2 ≤ v < 05.27.29, 5.3 ≤ v < 05.36.29, 5.4 ≤ v < 05.44.29, 5.5 ≤ v < 05.52.29 | 05.09.37, 5.17.37, 05.27.29, 05.36.29, 05.44.29, 05.52.29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.