Уязвимость компонента FvbServicesRuntimeDxe фреймворка для создания UEFI-прошивок InsydeH2O, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента FvbServicesRuntimeDxe фреймворка для создания UEFI-прошивок InsydeH2O связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

CVE: CVE-2021-42554
CVSS v2.0: 10