CVE-2021-33834: insyde h2offt +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-33834

CVSS 7.1 · High EPSS 0,19%

Kerentanan Out-of-bounds Write pada insyde h2offt, insyde iscflashx64.sys. Skor CVSS 3.1 7.1 (High) menurut NVD.

Deskripsi (NVD)

An issue was discovered in iscflashx64.sys 3.9.3.0 in Insyde H2OFFT 6.20.00. When handling IOCTL 0x22229a, the input used to allocate a buffer and copy memory is mishandled. This could cause memory corruption or a system crash.

Rincian

Terbit di NVD: 8 September 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.1 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-787: Out-of-bounds Write
EPSS (30 hari): 0,19% peluang dieksploitasi; lebih tinggi dari 7,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
insyde	h2offt	Versi 6.20.00
insyde	iscflashx64.sys	Versi 3.9.3.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.insyde.com/security-pledge/SA-2021004 advisory vendor
https://www.insyde.com/security-pledge not applicable

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.