Insufficient input validation in the SMU may enable a privileged attacker to write beyond the intended bounds of a shared memory buffer pote

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• amd epyc 7232p firmwareromepi_1.0.0.e
• amd epyc 7252 firmwareromepi_1.0.0.e
• amd epyc 7262 firmwareromepi_1.0.0.e
• amd epyc 7272 firmwareromepi_1.0.0.e
• amd epyc 7282 firmwareromepi_1.0.0.e
• amd epyc 72f3 firmwaremilanpi_1.0.0.9
• amd epyc 7302 firmwareromepi_1.0.0.e
• amd epyc 7302p firmwareromepi_1.0.0.e
• amd epyc 7313 firmwaremilanpi_1.0.0.9
• amd epyc 7313p firmwaremilanpi_1.0.0.9
• amd epyc 7343 firmwaremilanpi_1.0.0.9
• amd epyc 7352 firmwareromepi_1.0.0.e
• amd epyc 7373x firmwaremilanpi_1.0.0.9
• amd epyc 73f3 firmwaremilanpi_1.0.0.9
• amd epyc 7402 firmwareromepi_1.0.0.e
• amd epyc 7402p firmwareromepi_1.0.0.e
• amd epyc 7413 firmwaremilanpi_1.0.0.9
• amd epyc 7443 firmwaremilanpi_1.0.0.9
• amd epyc 7443p firmwaremilanpi_1.0.0.9
• amd epyc 7452 firmwareromepi_1.0.0.e

Üreticinin bildirdiği sürümler

Kaydı açan otorite (AMD) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• AMD 2nd Gen AMD EPYC™

  • variousetkilenir

• AMD 3rd Gen AMD EPYC™

  • variousetkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2023-20520Improper access control settings in ASP Bootloader may allow an attacker to corrupt the return address causing a stack-based buffer overrun
  39İzleyin
• CVE-2021-26379Insufficient input validation of mailbox data in the SMU may allow an attacker to coerce the SMU to corrupt SMRAM, potentially leading to a
  39İzleyin
• CVE-2021-46756Insufficient validation of inputs in SVC_MAP_USER_STACK in the ASP (AMD Secure Processor) bootloader may allow an attacker with a malicious
  36İzleyin
• CVE-2021-46762Insufficient input validation in the SMU may allow an attacker to corrupt SMU SRAM potentially leading to a loss of integrity or denial of s
  36İzleyin
• CVE-2021-46769Insufficient syscall input validation in the ASP Bootloader may allow a privileged attacker to execute arbitrary DMA copies, which can lead
  35İzleyin
• CVE-2023-20524An attacker with a compromised ASP could possibly send malformed commands to an ASP on another CPU, resulting in an out of bounds write, pot
  30İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.