HP за год не исправила 6 уязвимостей

HP за год не исправила 6 уязвимостей

Пользователи устройств компании HP уязвимы на протяжении года. Как сообщают эксперты Binarly, известно как минимум шесть неисправленных уязвимостей, первые новости о которых датируются июлем 2021 года. Месяц назад специалисты Binarly во время конференции Black Hat 2022 публично рассказали об этих уязвимостях, однако компания HP не предприняла каких-либо действий по их устранению.

Эти уязвимости связаны с повреждением модуля управления системой, которая является частью UEFI – аналога BIOS.

  • CVE-2022-23930 – позволяет переполнять буфер стека;
  • CVE-2022-31644 и CVE-2022-31645 – позволяют делать запись за пределами буфера CommBuffer;
  • CVE-2022-31646 – запись за пределами границ на основе функций API прямого манипулирования памятью. Позволяет повышать привилегии;
  • CVE-2022-31640 – обход проверки ввода в CommBuffer;
  • CVE-2022-31641 – уязвимость Callout в обработчике SMI.

похожие материалы

Стрелочка
Стрелочка
Эксперт GSOC предупредил об использовании уязвимости в Windows Defender для атак на организации
Эксперт GSOC предупредил об использовании уязвимости в Windows Defender для атак на организации

Использование встроенного антивируса Windows Defender может нести серьёзные риски для корпоративных пользователей из-за обнаруженной уязвимости, позволяющей хакерам получать права администратора.

Формула обмана: BI.ZONE предупреждает о массовой фишинговой рассылке с обещанием легкого заработка
Формула обмана: BI.ZONE предупреждает о массовой фишинговой рассылке с обещанием легкого заработка

Эксперты BI ZONE Mail Security зафиксировали масштабную кибератаку на сотрудников российских компаний: только за последнюю неделю мая 2026 года злоумышленники разослали более тысячи фишинговых писем, спекулируя на теме пассивного дохода и инвестиций.

«У вас новое сообщение»: более половины россиян устают от постоянных уведомлений и нахождения в сети
«У вас новое сообщение»: более половины россиян устают от постоянных уведомлений и нахождения в сети

Подавляющее большинство опрошенных россиян согласны с тем, что цифровая среда упрощает их жизнь, а 90% уверены, что каждый человек должен уметь самостоятельно взаимодействовать с современными приложениями и сервисами.

«Ваша выплата выросла»: мошенники в Telegram предлагают деньги от имени портала «Работа России»
«Ваша выплата выросла»: мошенники в Telegram предлагают деньги от имени портала «Работа России»

Специалисты компании F6 выявили новую многоуровневую мошенническую схему в Telegram: злоумышленники используют страх граждан перед атаками беспилотников, чтобы в итоге втянуть их в фейковые розыгрыши и выманить деньги от имени государственного кадрового портала.