Описание
Уязвимость микропрограммного обеспечения процессоров AMD Secure Processor (ASP) связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Вендор
Advanced Micro Devices Inc.
Наименование ПО
AMD Ryzen 4000 Series Desktop Processors
AMD Ryzen 4000 Series Mobile processors with Radeon graphics
AMD Ryzen 5000 Series Desktop processor with Radeon graphics
AMD Ryzen 5000 Series Mobile processor with Radeon graphics
AMD Ryzen 7030 Series Mobile Processors with Radeon Graphics
AMD Ryzen Embedded V2000 Series Processors
Версия ПО
до RenoirPI-FP6_1.0.0.Ec (AMD Ryzen 4000 Series Desktop Processors)
до RenoirPI-FP6_1.0.0.Ec (AMD Ryzen 4000 Series Mobile processors with Radeon graphics)
до ComboAM4v2PI_1.2.0.11 (AMD Ryzen 5000 Series Desktop processor with Radeon graphics)
до CezannePI-FP6_1.0.1.1c (AMD Ryzen 5000 Series Mobile processor with Radeon graphics)
до CezannePI-FP6_1.0.1.1c (AMD Ryzen 7030 Series Mobile Processors with Radeon Graphics)
до EmbeddedPI-FP6_1.0.0.D (AMD Ryzen Embedded V2000 Series Processors)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,4)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-4013.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- AMD-SB
EPSS
Процентиль: 3%
0.00126
Низкий
6 Medium
CVSS3
6 Medium
CVSS2
Связанные уязвимости
nvd
6 месяцев назад
Insufficient parameter sanitization in AMD Secure Processor (ASP) Boot Loader could allow an attacker with access to SPIROM upgrade to overwrite the memory, potentially resulting in arbitrary code execution.
github
6 месяцев назад
Insufficient parameter sanitization in AMD Secure Processor (ASP) Boot Loader could allow an attacker with access to SPIROM upgrade to overwrite the memory, potentially resulting in arbitrary code execution.
EPSS
Процентиль: 3%
0.00126
Низкий
6 Medium
CVSS3
6 Medium
CVSS2