Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-99q2-r8wp-gv52

Опубликовано: 11 янв. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 5.5

Описание

Insufficient input validation in SEV firmware may allow an attacker to perform out-of-bounds memory reads within the ASP boot loader, potentially leading to a denial of service.

Insufficient input validation in SEV firmware may allow an attacker to perform out-of-bounds memory reads within the ASP boot loader, potentially leading to a denial of service.

EPSS

Процентиль: 34%
0.0014
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125
CWE-20

Связанные уязвимости

CVSS3: 5.5
nvd
около 3 лет назад

Insufficient input validation in SEV firmware may allow an attacker to perform out-of-bounds memory reads within the ASP boot loader, potentially leading to a denial of service.

CVSS3: 5.5
fstec
около 3 лет назад

Уязвимость реализации технологии защиты виртуальных машин AMD Secure Encrypted Virtualization (SEV) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 34%
0.0014
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125
CWE-20