CVE:CVE-2019-12532
CNNVD:CNNVD-201908-2002
Insyde H2OFFT等都是中国台湾系微（Insyde）公司的一套用于BIOS固件开发的工具。
多款Insyde软件工具存在访问控制错误漏洞。以下产品及版本受到影响：H2OFFT 3.02版本至5.28版本，100.00.00.00版本至100.00.08.23版本，200.00.00.01版本至200.00.00.05版本；H2OOAE 200.00.00.02之前版本；H2OSDE 200.00.00.07之前版本；H2OUVE 200.00.02.02之前版本；H2OPCM 100.00.06.00之前版本；H2OELV 100.00.02.08之前版本。
solution:Upgrade insyde h2oelv to a higher version than 100.00.02.08,and avoid the version (,100.00.02.08); Upgrade insyde h2offt to a higher version than 5.28,100.00.08.23,200.00.00.05,and avoid the version [3.02,5.28],[100.00.00.00,100.00.08.23],[200.00.00.01,200.00.00.05]; Upgrade insyde h2ooae to a higher version than 200.00.00.02,and avoid the version (,200.00.00.02); Upgrade insyde h2opcm to a higher version than 100.00.06.00,and avoid the version (,100.00.06.00); Upgrade insyde h2osde to a higher version than 200.00.00.07,and avoid the version (,200.00.00.07); Upgrade insyde h2ouve to a higher version than 200.00.02.02,and avoid the version (,200.00.02.02)