WID-SEC-W-2025-2808

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Insyde UEFI Firmware: Schwachstelle ermöglicht Codeausführung

Advisory ansehen veröffentlicht 2025-12-09

Ein lokaler Angreifer kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um beliebigen Programmcode auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-10451US	—	0.15% (4th)	—	2025-12-12
Unchecked output buffer may allowed arbitrary code execution in SMM and potentially result in SMM memory corruption.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

HP Security Bulletin HPSBHF04103 vom 2026-05-20external
WID-SEC-W-2025-2808 - CSAF Versionself
WID-SEC-2025-2808 - Portal Versionself
Insyde Security Advisory INSYDE-SA-2025009 vom 2025-12-09external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan