جزئیات آسیب‌پذیری

CVE-2025-10451

Insyde Software InsydeH2O

H19Int15CallbackSmm: SMM memory corruption vulnerability in combined DXE/SMM (SMRAM write)

CVSS 3.1

8.2بالا

Unchecked output buffer may allowed arbitrary code execution in SMM and potentially result in SMM memory corruption.

امتیاز	نسخه	منبع	بردار
8.2بالا	3.1	CVEProject cvelistV5 (CNA) (Insyde)	`CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H`

فروشنده	محصول	نسخه‌ها	منبع
Insyde Software	InsydeH2O	HP feature version before 20C1	CVEProject cvelistV5 (CNA)

۰٫۱۴٪

احتمال بهره‌برداری در ۳۰ روز

۴٪

صدک (نسبت به همه‌ی CVEها)