CVE-2025-12052highCWE-787

CVE-2025-12052: falha de alta gravidade em InsydeH2O tools

egwindrv.sys is potentially vulnerable to a buffer overflow.

Publicada em

Seguir esta CVE+ Monitorar InsydeH2O tools

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 0.2%
The drivers in the tool packages use RTL_QUERY_REGISTRY_DIRECT flag to read a registry value to which an untrusted user-mode application may be able to cause a buffer overflow.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Insyde Software · InsydeH2O tools
CVEs relacionadas — InsydeH2O tools

No mesmo produto, das mais perigosas para as menos.

CVE-2025-12050HIGHIn H2OFFT32.sys is potentially vulnerable to a buffer overflow.EPSS 0.2%CVE-2025-12053HIGHegwindrvx64.sys is potentially vulnerable to a buffer overflowEPSS 0.2%CVE-2025-12051HIGHH2OFFT64.sys is potentially vulnerable to a buffer overflow.EPSS 0.2%