Medium severity5.5NVD Advisory· Published Dec 7, 2023· Updated Jun 17, 2026
CVE-2023-40238
CVE-2023-40238
Description
A LogoFAIL issue was discovered in BmpDecoderDxe in Insyde InsydeH2O with kernel 5.2 before 05.28.47, 5.3 before 05.37.47, 5.4 before 05.45.47, 5.5 before 05.53.47, and 5.6 before 05.60.47 for certain Lenovo devices. Image parsing of crafted BMP logo files can copy data to a specific address during the DXE phase of UEFI execution. This occurs because of an integer signedness error involving PixelHeight and PixelWidth during RLE4/RLE8 compression.
AI Insight
LLM-synthesized narrative grounded in this CVE's description and references.
Affected products
189- Insyde/InsydeH2Odescription
- cpe:2.3:o:fujitsu:esprimo_d556\/2_firmware:*:*:*:*:*:*:*:*Range: <1.35.0
- cpe:2.3:o:fujitsu:esprimo_d6011_firmware:*:*:*:*:*:*:*:*Range: <1.31.0
- cpe:2.3:o:fujitsu:esprimo_d6012_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:esprimo_d7010_firmware:*:*:*:*:*:*:*:*Range: <1.64.0
- cpe:2.3:o:fujitsu:esprimo_d7010\/8_firmware:*:*:*:*:*:*:*:*Range: <1.64.0
- cpe:2.3:o:fujitsu:esprimo_d7011_firmware:*:*:*:*:*:*:*:*Range: <1.31.0
- cpe:2.3:o:fujitsu:esprimo_d7012_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:esprimo_d7013_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:esprimo_d9010_firmware:*:*:*:*:*:*:*:*Range: <1.64.0
- cpe:2.3:o:fujitsu:esprimo_d9011_firmware:*:*:*:*:*:*:*:*Range: <1.31.0
- cpe:2.3:o:fujitsu:esprimo_d9012_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:esprimo_d9013_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:esprimo_d957\/e9x\+_firmware:*:*:*:*:*:*:*:*Range: <1.35.0
- cpe:2.3:o:fujitsu:esprimo_g5010_firmware:*:*:*:*:*:*:*:*Range: <1.45.0
- cpe:2.3:o:fujitsu:esprimo_g5011_firmware:*:*:*:*:*:*:*:*Range: <1.27.0
- cpe:2.3:o:fujitsu:esprimo_g6012_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:esprimo_g9010_firmware:*:*:*:*:*:*:*:*Range: <1.45.0
- cpe:2.3:o:fujitsu:esprimo_g9012_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:esprimo_g9013_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:esprimo_k5010\/24_firmware:*:*:*:*:*:*:*:*Range: <1.64.0
- cpe:2.3:o:fujitsu:esprimo_k557\/24_firmware:*:*:*:*:*:*:*:*Range: <1.18.0
- cpe:2.3:o:fujitsu:esprimo_k558\/24_firmware:*:*:*:*:*:*:*:*Range: <1.38.0
- cpe:2.3:o:fujitsu:esprimo_p5010_firmware:*:*:*:*:*:*:*:*Range: <1.64.0
- cpe:2.3:o:fujitsu:esprimo_p5011_firmware:*:*:*:*:*:*:*:*Range: <1.31.0
- cpe:2.3:o:fujitsu:esprimo_p558\/power_firmware:*:*:*:*:*:*:*:*Range: <1.38.0
- cpe:2.3:o:fujitsu:esprimo_p6012_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:esprimo_p7010_firmware:*:*:*:*:*:*:*:*Range: <1.64.0
- cpe:2.3:o:fujitsu:esprimo_p7011_firmware:*:*:*:*:*:*:*:*Range: <1.31.0
- cpe:2.3:o:fujitsu:esprimo_p7012_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:esprimo_p7013_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:esprimo_p9010_firmware:*:*:*:*:*:*:*:*Range: <=1.64.0
- cpe:2.3:o:fujitsu:esprimo_p9011_firmware:*:*:*:*:*:*:*:*Range: <1.31.0
- cpe:2.3:o:fujitsu:esprimo_p9012_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:esprimo_p9013_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:lifebook_u9313x_firmware:*:*:*:*:*:*:*:*Range: <2.12
- cpe:2.3:o:fujitsu:lifebook_u939x_firmware:*:*:*:*:*:*:*:*Range: <2.26
- cpe:2.3:o:fujitsu:lifebook_u9413_firmware:*:*:*:*:*:*:*:*Range: <2.12
- cpe:2.3:o:fujitsu:stylistic_q5010_firmware:*:*:*:*:*:*:*:*Range: <1.38
- cpe:2.3:o:fujitsu:stylistic_q509_firmware:*:*:*:*:*:*:*:*Range: <1.37
- cpe:2.3:o:fujitsu:stylistic_q7310_firmware:*:*:*:*:*:*:*:*Range: <2.27
- cpe:2.3:o:fujitsu:stylistic_q7311_firmware:*:*:*:*:*:*:*:*Range: <2.36
- cpe:2.3:o:fujitsu:stylistic_q7312_firmware:*:*:*:*:*:*:*:*Range: <2.17
- cpe:2.3:o:fujitsu:stylistic_q739_firmware:*:*:*:*:*:*:*:*Range: <2.21
- cpe:2.3:o:fujitsu:primequest_3800b_firmware:*:*:*:*:*:*:*:*Range: <2.23.0
- cpe:2.3:o:fujitsu:primequest_3800b2_firmware:*:*:*:*:*:*:*:*Range: <1.67.0
- cpe:2.3:o:fujitsu:primequest_3800e_firmware:*:*:*:*:*:*:*:*Range: <pa25021
- cpe:2.3:o:fujitsu:primequest_3800e2_firmware:*:*:*:*:*:*:*:*Range: <pb25021
- cpe:2.3:o:fujitsu:primequest_4400e_firmware:*:*:*:*:*:*:*:*Range: <fa17001
- cpe:2.3:o:fujitsu:primergy_bx2560_m2_firmware:*:*:*:*:*:*:*:*Range: <1.21.0
- cpe:2.3:o:fujitsu:primergy_bx2580_m2_firmware:*:*:*:*:*:*:*:*Range: <1.21.0
- cpe:2.3:o:fujitsu:primergy_cx2550_m4_firmware:*:*:*:*:*:*:*:*Range: <1.51.0
- cpe:2.3:o:fujitsu:primergy_cx2550_m5_firmware:*:*:*:*:*:*:*:*Range: <1.25.0
- cpe:2.3:o:fujitsu:primergy_cx2550_m6_firmware:*:*:*:*:*:*:*:*Range: <1.34.0
- cpe:2.3:o:fujitsu:primergy_cx2550_m7_firmware:*:*:*:*:*:*:*:*Range: <2.6.0
- cpe:2.3:o:fujitsu:primergy_cx2560_m4_firmware:*:*:*:*:*:*:*:*Range: <1..51.0
- cpe:2.3:o:fujitsu:primergy_cx2560_m5_firmware:*:*:*:*:*:*:*:*Range: <1.34.0
- cpe:2.3:o:fujitsu:primergy_cx2560_m6_firmware:*:*:*:*:*:*:*:*Range: <1.34.0
- cpe:2.3:o:fujitsu:primergy_cx2560_m7_firmware:*:*:*:*:*:*:*:*Range: <2.2.0
- cpe:2.3:o:fujitsu:primergy_cx2570_m4_firmware:*:*:*:*:*:*:*:*Range: <1.51.0
- cpe:2.3:o:fujitsu:primergy_cx2570_m5_firmware:*:*:*:*:*:*:*:*Range: <1.25.0
- cpe:2.3:o:fujitsu:primergy_gx2460_m1_firmware:*:*:*:*:*:*:*:*Range: <7.11.3
- cpe:2.3:o:fujitsu:primergy_gx2560_m7_firmware:*:*:*:*:*:*:*:*Range: <2.6.0
- cpe:2.3:o:fujitsu:primergy_gx2570_m6_firmware:*:*:*:*:*:*:*:*Range: <1.9
- cpe:2.3:o:fujitsu:primergy_rx1330_m3_firmware:*:*:*:*:*:*:*:*Range: <1.39.0
- cpe:2.3:o:fujitsu:primergy_rx1330_m4_firmware:*:*:*:*:*:*:*:*Range: <1.30.0
- cpe:2.3:o:fujitsu:primergy_rx1330_m5_firmware:*:*:*:*:*:*:*:*Range: <1.50.0
- cpe:2.3:o:fujitsu:primergy_rx1440_m2_firmware:*:*:*:*:*:*:*:*Range: <1.6.0
- cpe:2.3:o:fujitsu:primergy_rx2450_m1_firmware:*:*:*:*:*:*:*:*Range: <3.0
- cpe:2.3:o:fujitsu:primergy_rx2450_m2_firmware:*:*:*:*:*:*:*:*Range: <1.6.0
- cpe:2.3:o:fujitsu:primergy_rx2520_m4_firmware:*:*:*:*:*:*:*:*Range: <1.63.0
- cpe:2.3:o:fujitsu:primergy_rx2520_m5_firmware:*:*:*:*:*:*:*:*Range: <1.41.0
- cpe:2.3:o:fujitsu:primergy_rx2530_m4_firmware:*:*:*:*:*:*:*:*Range: <1.63.0
- cpe:2.3:o:fujitsu:primergy_rx2530_m5_firmware:*:*:*:*:*:*:*:*Range: <1.41.0
- cpe:2.3:o:fujitsu:esprimo_p958\/power_firmware:*:*:*:*:*:*:*:*Range: <1.38.0
- cpe:2.3:o:fujitsu:esprimo_p9910_firmware:*:*:*:*:*:*:*:*Range: <1.64.0
- cpe:2.3:o:fujitsu:esprimo_q556\/2_firmware:*:*:*:*:*:*:*:*Range: <1.35.0
- cpe:2.3:o:fujitsu:esprimo_q556\/2\/d_firmware:*:*:*:*:*:*:*:*Range: <1.35.0
- cpe:2.3:o:fujitsu:esprimo_q7010_firmware:*:*:*:*:*:*:*:*Range: <2.20.0
- cpe:2.3:o:fujitsu:esprimo_q957\/mre_firmware:*:*:*:*:*:*:*:*Range: <1.35.0
- cpe:2.3:o:fujitsu:esprimo_q958\/mre_firmware:*:*:*:*:*:*:*:*Range: <1.38.0
- cpe:2.3:o:fujitsu:celsius_j5010_firmware:*:*:*:*:*:*:*:*Range: <1.64.0
- cpe:2.3:o:fujitsu:celsius_j550\/2_firmware:*:*:*:*:*:*:*:*Range: <1.35.0
- cpe:2.3:o:fujitsu:celsius_m7010_firmware:*:*:*:*:*:*:*:*Range: <1.12.0
- cpe:2.3:o:fujitsu:celsius_m7010power_firmware:*:*:*:*:*:*:*:*Range: <1.12.0
- cpe:2.3:o:fujitsu:celsius_m7010x_firmware:*:*:*:*:*:*:*:*Range: <1.06.0
- cpe:2.3:o:fujitsu:celsius_m7010xpower_firmware:*:*:*:*:*:*:*:*Range: <1.06.0
- cpe:2.3:o:fujitsu:celsius_r970b_firmware:*:*:*:*:*:*:*:*Range: <1.14.0
- cpe:2.3:o:fujitsu:celsius_r970bpower_firmware:*:*:*:*:*:*:*:*Range: <1.14.0
- cpe:2.3:o:fujitsu:celsius_w5010_firmware:*:*:*:*:*:*:*:*Range: <1.64.0
- cpe:2.3:o:fujitsu:celsius_w5010\/l_firmware:*:*:*:*:*:*:*:*Range: <1.64.0
- cpe:2.3:o:fujitsu:celsius_w5011_firmware:*:*:*:*:*:*:*:*Range: <1.31.0
- cpe:2.3:o:fujitsu:celsius_w5012_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
- cpe:2.3:o:fujitsu:celsius_w5012-ll_firmware:*:*:*:*:*:*:*:*Range: <3.08.0
cpe:2.3:o:fujitsu:celsius_w570power_firmware:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:fujitsu:celsius_w570power_firmware:*:*:*:*:*:*:*:*range: <1.35.0
- cpe:2.3:o:fujitsu:celsius_w570power\+_firmware:*:*:*:*:*:*:*:*range: <1.35.0
cpe:2.3:o:fujitsu:celsius_w580power_firmware:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:fujitsu:celsius_w580power_firmware:*:*:*:*:*:*:*:*range: <1.38.0
- cpe:2.3:o:fujitsu:celsius_w580power\+_firmware:*:*:*:*:*:*:*:*range: <1.38.0
- cpe:2.3:o:fujitsu:celsius_h980_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:fujitsu:lifebook_a3510_firmware:*:*:*:*:*:*:*:*Range: <1.16
- cpe:2.3:o:fujitsu:lifebook_a3511_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:fujitsu:primergy_rx2530_m6_firmware:*:*:*:*:*:*:*:*Range: <1.28.0
- cpe:2.3:o:fujitsu:primergy_rx2530_m7_firmware:*:*:*:*:*:*:*:*Range: <2.8.0
- cpe:2.3:o:fujitsu:primergy_rx2540_m4_firmware:*:*:*:*:*:*:*:*Range: <1.63.0
- cpe:2.3:o:fujitsu:primergy_rx2540_m5_firmware:*:*:*:*:*:*:*:*Range: <1.41.0
- cpe:2.3:o:fujitsu:primergy_rx2540_m6_firmware:*:*:*:*:*:*:*:*Range: <1.28.0
- cpe:2.3:o:fujitsu:primergy_rx2540_m7_firmware:*:*:*:*:*:*:*:*Range: <2.8.0
- cpe:2.3:o:fujitsu:primergy_rx4770_m3_firmware:*:*:*:*:*:*:*:*Range: <1.27.0
- cpe:2.3:o:fujitsu:primergy_rx4770_m4_firmware:*:*:*:*:*:*:*:*Range: <1.63.0
- cpe:2.3:o:fujitsu:primergy_rx4770_m5_firmware:*:*:*:*:*:*:*:*Range: <1.41.0
- cpe:2.3:o:fujitsu:primergy_rx4770_m6_firmware:*:*:*:*:*:*:*:*Range: <1.23.0
- cpe:2.3:o:fujitsu:primergy_rx4770_m7_firmware:*:*:*:*:*:*:*:*Range: <2.8.0
- cpe:2.3:o:fujitsu:primergy_rx8770_m7_firmware:*:*:*:*:*:*:*:*Range: <2.8.0
- cpe:2.3:o:fujitsu:primergy_tx1310_m3_firmware:*:*:*:*:*:*:*:*Range: <1.39.0
- cpe:2.3:o:fujitsu:primergy_tx1310_m5_firmware:*:*:*:*:*:*:*:*Range: <1.50.0
- cpe:2.3:o:fujitsu:primergy_tx1320_m3_firmware:*:*:*:*:*:*:*:*Range: <1.39.0
- cpe:2.3:o:fujitsu:primergy_tx1320_m4_firmware:*:*:*:*:*:*:*:*Range: <1.30.0
- cpe:2.3:o:fujitsu:primergy_tx1320_m5_firmware:*:*:*:*:*:*:*:*Range: <1.50.0
- cpe:2.3:o:fujitsu:primergy_tx1330_m3_firmware:*:*:*:*:*:*:*:*Range: <1.39.0
- cpe:2.3:o:fujitsu:primergy_tx1330_m4_firmware:*:*:*:*:*:*:*:*Range: <1.30.0
- cpe:2.3:o:fujitsu:primergy_tx1330_m5_firmware:*:*:*:*:*:*:*:*Range: <1.50.0
- cpe:2.3:o:fujitsu:primergy_tx2550_m4_firmware:*:*:*:*:*:*:*:*Range: <1.63.0
- cpe:2.3:o:fujitsu:primergy_tx2550_m5_firmware:*:*:*:*:*:*:*:*Range: <1.41.0
- cpe:2.3:o:fujitsu:primergy_tx2550_m7_firmware:*:*:*:*:*:*:*:*Range: <2.5.0
- cpe:2.3:o:fujitsu:lifebook_e4411_firmware:*:*:*:*:*:*:*:*Range: <2.40
- cpe:2.3:o:fujitsu:lifebook_e4511_firmware:*:*:*:*:*:*:*:*Range: <2.40
- cpe:2.3:o:fujitsu:lifebook_e5410_firmware:*:*:*:*:*:*:*:*Range: <2.33
- cpe:2.3:o:fujitsu:lifebook_e5411_firmware:*:*:*:*:*:*:*:*Range: <2.40
- cpe:2.3:o:fujitsu:lifebook_e5412_firmware:*:*:*:*:*:*:*:*Range: <2.33
- cpe:2.3:o:fujitsu:lifebook_e5412\/mtc_firmware:*:*:*:*:*:*:*:*Range: <2.33
- cpe:2.3:o:fujitsu:lifebook_e5413_firmware:*:*:*:*:*:*:*:*Range: <2.15
- cpe:2.3:o:fujitsu:lifebook_e5510_firmware:*:*:*:*:*:*:*:*Range: <2.33
- cpe:2.3:o:fujitsu:lifebook_e5511_firmware:*:*:*:*:*:*:*:*Range: <2.40
- cpe:2.3:o:fujitsu:lifebook_e5512_firmware:*:*:*:*:*:*:*:*Range: <2.33
- cpe:2.3:o:fujitsu:lifebook_e5513_firmware:*:*:*:*:*:*:*:*Range: <2.15
- cpe:2.3:o:fujitsu:lifebook_e736_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:fujitsu:lifebook_e736_vpro_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:fujitsu:lifebook_e746_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:fujitsu:lifebook_e746_vpro_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:fujitsu:lifebook_u5313x_firmware:*:*:*:*:*:*:*:*Range: <2.08
- cpe:2.3:o:fujitsu:lifebook_u729x_firmware:*:*:*:*:*:*:*:*Range: <2.21
- cpe:2.3:o:fujitsu:lifebook_u7310_firmware:*:*:*:*:*:*:*:*Range: <2.29
- cpe:2.3:o:fujitsu:lifebook_u7311_firmware:*:*:*:*:*:*:*:*Range: <2.44
- cpe:2.3:o:fujitsu:lifebook_u7312_firmware:*:*:*:*:*:*:*:*Range: <2.33
- cpe:2.3:o:fujitsu:lifebook_u7313_firmware:*:*:*:*:*:*:*:*Range: <2.15
- cpe:2.3:o:fujitsu:lifebook_u7410_firmware:*:*:*:*:*:*:*:*Range: <2.29
- cpe:2.3:o:fujitsu:lifebook_u7411_firmware:*:*:*:*:*:*:*:*Range: <2.44
- cpe:2.3:o:fujitsu:lifebook_u7412_firmware:*:*:*:*:*:*:*:*Range: <2.33
- cpe:2.3:o:fujitsu:lifebook_u7413_firmware:*:*:*:*:*:*:*:*Range: <2.15
- cpe:2.3:o:fujitsu:lifebook_u7510_firmware:*:*:*:*:*:*:*:*Range: <2.29
- cpe:2.3:o:fujitsu:lifebook_u7511_firmware:*:*:*:*:*:*:*:*Range: <2.44
- cpe:2.3:o:fujitsu:lifebook_u7512_firmware:*:*:*:*:*:*:*:*Range: <2.33
- cpe:2.3:o:fujitsu:lifebook_u7613_firmware:*:*:*:*:*:*:*:*Range: <2.15
- cpe:2.3:o:fujitsu:lifebook_u9310_firmware:*:*:*:*:*:*:*:*Range: <2.27
- cpe:2.3:o:fujitsu:lifebook_u9310x_firmware:*:*:*:*:*:*:*:*Range: <2.27
- cpe:2.3:o:fujitsu:lifebook_u9311_firmware:*:*:*:*:*:*:*:*Range: <2.53
- cpe:2.3:o:fujitsu:lifebook_u9312_firmware:*:*:*:*:*:*:*:*Range: <2.31
- cpe:2.3:o:fujitsu:lifebook_u9312x_firmware:*:*:*:*:*:*:*:*Range: <2.21
Patches
Vulnerability mechanics
References
5- binarly.io/posts/finding_logofail_the_dangers_of_image_parsing_during_system_boot/index.htmlnvdExploit
- security.netapp.com/advisory/ntap-20240105-0002/nvdThird Party Advisory
- www.insyde.com/security-pledgenvdVendor Advisory
- www.insyde.com/security-pledge/SA-2023053nvdVendor Advisory
- www.kb.cert.org/vuls/id/811862nvdThird Party Advisory
News mentions
0No linked articles in our index yet.