Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2024-52879

An issue was discovered in Insyde InsydeH2O kernel 5.2 before version 05.29.50, kernel 5.3 before version 05.38.50, kernel 5.4 before version 05.46.50, kernel 5.5 before version 05.54.50, kernel 5.6 before version 05.61.50, and kernel 5.7 before version 05.70.50. In VariableRuntimeDxe driver, SmmUpdateVariablePropertySmi () is a SMM callback function and it uses StrCmp () to compare variable names. This action may cause a buffer over-read.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 11.8%
CVSS Severity
CVSS v3 Score 7.5
Products affected by CVE-2024-52879
  • Insyde » Insydeh2o » Version: 5.2
    cpe:2.3:a:insyde:insydeh2o:5.2
  • Insyde » Insydeh2o » Version: 5.2.05.27.29
    cpe:2.3:a:insyde:insydeh2o:5.2.05.27.29
  • Insyde » Insydeh2o » Version: 5.2.05.28.22
    cpe:2.3:a:insyde:insydeh2o:5.2.05.28.22
  • Insyde » Insydeh2o » Version: 5.2.05.28.33
    cpe:2.3:a:insyde:insydeh2o:5.2.05.28.33
  • Insyde » Insydeh2o » Version: 5.2.05.28.47
    cpe:2.3:a:insyde:insydeh2o:5.2.05.28.47
  • Insyde » Insydeh2o » Version: 5.3
    cpe:2.3:a:insyde:insydeh2o:5.3
  • Insyde » Insydeh2o » Version: 5.3.05.36.29
    cpe:2.3:a:insyde:insydeh2o:5.3.05.36.29
  • Insyde » Insydeh2o » Version: 5.3.05.37.17
    cpe:2.3:a:insyde:insydeh2o:5.3.05.37.17
  • Insyde » Insydeh2o » Version: 5.3.05.37.22
    cpe:2.3:a:insyde:insydeh2o:5.3.05.37.22
  • Insyde » Insydeh2o » Version: 5.3.05.37.33
    cpe:2.3:a:insyde:insydeh2o:5.3.05.37.33
  • Insyde » Insydeh2o » Version: 5.3.05.37.47
    cpe:2.3:a:insyde:insydeh2o:5.3.05.37.47
  • Insyde » Insydeh2o » Version: 5.4
    cpe:2.3:a:insyde:insydeh2o:5.4
  • Insyde » Insydeh2o » Version: 5.4.05.44.13
    cpe:2.3:a:insyde:insydeh2o:5.4.05.44.13
  • Insyde » Insydeh2o » Version: 5.4.05.45.17
    cpe:2.3:a:insyde:insydeh2o:5.4.05.45.17
  • Insyde » Insydeh2o » Version: 5.4.05.45.22
    cpe:2.3:a:insyde:insydeh2o:5.4.05.45.22
  • Insyde » Insydeh2o » Version: 5.4.05.45.33
    cpe:2.3:a:insyde:insydeh2o:5.4.05.45.33
  • Insyde » Insydeh2o » Version: 5.4.05.45.47
    cpe:2.3:a:insyde:insydeh2o:5.4.05.45.47
  • Insyde » Insydeh2o » Version: 5.5
    cpe:2.3:a:insyde:insydeh2o:5.5
  • Insyde » Insydeh2o » Version: 5.5.05.52.13
    cpe:2.3:a:insyde:insydeh2o:5.5.05.52.13
  • Insyde » Insydeh2o » Version: 5.5.05.53.17
    cpe:2.3:a:insyde:insydeh2o:5.5.05.53.17
  • Insyde » Insydeh2o » Version: 5.5.05.53.22
    cpe:2.3:a:insyde:insydeh2o:5.5.05.53.22
  • Insyde » Insydeh2o » Version: 5.5.05.53.33
    cpe:2.3:a:insyde:insydeh2o:5.5.05.53.33
  • Insyde » Insydeh2o » Version: 5.5.05.53.47
    cpe:2.3:a:insyde:insydeh2o:5.5.05.53.47
  • Insyde » Insydeh2o » Version: 5.6
    cpe:2.3:a:insyde:insydeh2o:5.6
  • Insyde » Insydeh2o » Version: 5.6.05.60.17
    cpe:2.3:a:insyde:insydeh2o:5.6.05.60.17
  • Insyde » Insydeh2o » Version: 5.6.05.60.22
    cpe:2.3:a:insyde:insydeh2o:5.6.05.60.22
  • Insyde » Insydeh2o » Version: 5.6.05.60.33
    cpe:2.3:a:insyde:insydeh2o:5.6.05.60.33
  • Insyde » Insydeh2o » Version: 5.6.05.60.47
    cpe:2.3:a:insyde:insydeh2o:5.6.05.60.47
  • Insyde » Insydeh2o » Version: 5.7
    cpe:2.3:a:insyde:insydeh2o:5.7


Contact Us

Shodan ® - All rights reserved