CVE:CVE-2023-25600
CNNVD:CNNVD-202308-211
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个 C 语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的 BIOS（基本输入/输出系统）。
Insyde InsydeH2O存在安全漏洞，该漏洞源于恶意操作系统可以篡改一个运行时可写的 EFI 变量，导致越界内存读取和拒绝服务攻击。
solution:Upgrade insyde insydecrpkg to a higher version than 01.01.04.0016,and avoid the version (,01.01.04.0016)