BDU:2023-08328

Опубликовано: 14 нояб. 2023

Источник: fstec

CVSS3: 5.7

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость драйвера графического дисплея микропрограммного обеспечения графических процессоров AMD Radeon связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Advanced Micro Devices Inc.

Наименование ПО

AMD Radeon RX 5000 Series Graphics Cards

AMD Radeon RX 6000 Series Graphics Cards

AMD Radeon PRO W5000 Series Graphics Cards

AMD Radeon PRO W6000 Series Graphics Cards

AMD Radeon PRO W7000 Series Graphics Cards

AMD Radeon RX Vega Series Graphics Cards

AMD Radeon PRO WX Vega Series Graphics Cards

AMD Ryzen 5000 Series Mobile processor with Radeon graphics

AMD Ryzen 4000 Series Desktop processors with Radeon graphics

AMD Ryzen 5000 Series Desktop processor with Radeon graphics

AMD Athlon 3000 Series Mobile processor with Radeon graphics

AMD Athlon 3000 Series Desktop Processors with Radeon Graphics

AMD Radeon RX 7000 Series Graphics Cards

AMD Ryzen 3000 Series Mobile processor with Radeon graphics

AMD Ryzen 5000 Series Processors with Radeon Graphics

AMD Ryzen 7030 Series Processors with Radeon Graphics

AMD Athlon 3000 Series Mobile processors with Radeon graphics

AMD Ryzen 7045 Series Processors with Radeon Graphics

AMD Ryzen 7040 Series Processors with Radeon Graphics

AMD Ryzen 7000 Series Processors with Radeon Graphics

AMD Ryzen 4000 Series Mobile processors with Radeon graphics

AMD Ryzen 6000 Series Processors with Radeon Graphics

AMD Ryzen 7035 Series Processors with Radeon Graphics

AMD Ryzen 7020 Series Processors with Radeon Graphics

Версия ПО

до 23.7.1 (23.10.01.45) (AMD Radeon RX 5000 Series Graphics Cards)

до 23.7.1 (23.10.01.45) (AMD Radeon RX 6000 Series Graphics Cards)

до 23.Q3 (23.10.18.05) (AMD Radeon PRO W5000 Series Graphics Cards)

до 23.Q3 (23.10.18.05) (AMD Radeon PRO W6000 Series Graphics Cards)

до 23.Q3 (23.10.18.05) (AMD Radeon PRO W7000 Series Graphics Cards)

- (AMD Radeon RX Vega Series Graphics Cards)

- (AMD Radeon PRO WX Vega Series Graphics Cards)

до 23.7.1 (23.10.01.45) (AMD Ryzen 5000 Series Mobile processor with Radeon graphics)

до 23.Q3 (23.10.18.05) (AMD Ryzen 5000 Series Mobile processor with Radeon graphics)

до 23.Q3 (23.10.18.05) (AMD Ryzen 4000 Series Desktop processors with Radeon graphics)

до 23.7.1 (23.10.01.45) (AMD Ryzen 4000 Series Desktop processors with Radeon graphics)

до 23.7.1 (23.10.01.45) (AMD Ryzen 5000 Series Desktop processor with Radeon graphics)

до 23.Q3 (23.10.18.05) (AMD Ryzen 5000 Series Desktop processor with Radeon graphics)

до 23.7.1 (23.10.01.45) (AMD Athlon 3000 Series Mobile processor with Radeon graphics)

до 23.Q3 (23.10.18.05) (AMD Athlon 3000 Series Mobile processor with Radeon graphics)

до 23.7.1 (23.10.01.45) (AMD Athlon 3000 Series Desktop Processors with Radeon Graphics)

до 23.Q3 (23.10.18.05) (AMD Athlon 3000 Series Desktop Processors with Radeon Graphics)

до 23.7.1 (23.10.01.45) (AMD Radeon RX 7000 Series Graphics Cards)

до 23.7.1 (23.10.01.45) (AMD Ryzen 3000 Series Mobile processor with Radeon graphics)

до 23.Q3 (23.10.18.05) (AMD Ryzen 3000 Series Mobile processor with Radeon graphics)

до 23.Q3 (23.10.18.05) (AMD Ryzen 5000 Series Processors with Radeon Graphics)

до 23.7.1 (23.10.01.45) (AMD Ryzen 5000 Series Processors with Radeon Graphics)

до 23.7.1 (23.10.01.45) (AMD Ryzen 7030 Series Processors with Radeon Graphics)

до 23.Q3 (23.10.18.05) (AMD Ryzen 7030 Series Processors with Radeon Graphics)

до 23.Q3 (23.10.18.05) (AMD Athlon 3000 Series Mobile processors with Radeon graphics)

до 23.7.1 (23.10.01.45) (AMD Athlon 3000 Series Mobile processors with Radeon graphics)

до 23.7.1 (23.10.01.45) (AMD Ryzen 7045 Series Processors with Radeon Graphics)

до 23.Q3 (23.10.18.05) (AMD Ryzen 7045 Series Processors with Radeon Graphics)

до 23.7.1 (23.10.01.45) (AMD Ryzen 7040 Series Processors with Radeon Graphics)

до 23.Q3 (23.10.18.05) (AMD Ryzen 7040 Series Processors with Radeon Graphics)

до 23.Q3 (23.10.18.05) (AMD Ryzen 7000 Series Processors with Radeon Graphics)

до 23.7.1 (23.10.01.45) (AMD Ryzen 7000 Series Processors with Radeon Graphics)

до 23.7.1 (23.10.01.45) (AMD Ryzen 4000 Series Mobile processors with Radeon graphics)

до 23.Q3 (23.10.18.05) (AMD Ryzen 4000 Series Mobile processors with Radeon graphics)

до 23.Q3 (23.10.18.05) (AMD Ryzen 6000 Series Processors with Radeon Graphics)

до 23.7.1 (23.10.01.45) (AMD Ryzen 6000 Series Processors with Radeon Graphics)

до 23.7.1 (23.10.01.45) (AMD Ryzen 7035 Series Processors with Radeon Graphics)

до 23.Q3 (23.10.18.05) (AMD Ryzen 7035 Series Processors with Radeon Graphics)

до 23.7.1 (23.10.01.45) (AMD Ryzen 7020 Series Processors with Radeon Graphics)

AMD Ryzen 7020 Series Processors with Radeon Graphics (AMD Ryzen 7020 Series Processors with Radeon Graphics)

до 23.Q3 (23.10.18.05) (AMD Ryzen 7020 Series Processors with Radeon Graphics)

Тип ПО

Микропрограммный код аппаратных компонент компьютера

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-6003

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 90%

0.05184

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-31320

CVSS3: 7.5

nvd

около 2 лет назад

Improper input validation in the AMD RadeonTM Graphics display driver may allow an attacker to corrupt the display potentially resulting in denial of service.

GHSA-v4fc-x53w-j3j2