Критическая уязвимость записи за пределами допустимой области (Out-of-bounds Write) существует в программном обеспечении InsydeH2O IHISI, используемом в BIOS ПК HP. Эта уязвимость позволяет локальному злоумышленнику с привилегиями ядра ОС записывать данные в произвольную физическую память. Уязвимость эксплуатируема, поскольку уязвимый код выполняется в высокопривилегированном режиме управления системой (SMM). Успешная эксплуатация может позволить злоумышленнику изменять память, защищенную SMM. Это изменение может привести к произвольному выполнению кода в SMM. Уязвимость позволяет читать или записывать произвольную физическую память, включая системную память управления (SMRAM). Злоумышленник может вызвать эту уязвимость, отправив программный SMI через порт ввода-вывода 0xB2 с специально сформированными значениями регистров ЦП. Обработчик, подверженный уязвимости, не проверяет параметры, что позволяет манипулировать адресами памяти и данными. Следовательно, злоумышленник может добиться постоянства, изменяя SMRAM и потенциально изменяя выполнение SMM. Пользователям следует ознакомиться с бюллетенями безопасности HP, чтобы определить, затронута ли их система.