Описание
A malicious or compromised User Application (UApp) or AGESA Boot Loader (ABL) could be used by an attacker to exfiltrate arbitrary memory from the ASP stage 2 bootloader potentially leading to information disclosure.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:amd:radeon_software:-:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:amd:ryzen_3_2200u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_2200u:-:*:*:*:*:*:*:*
Конфигурация 3
Одновременно
cpe:2.3:o:amd:ryzen_3_2300u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_2300u:-:*:*:*:*:*:*:*
Конфигурация 4
Одновременно
cpe:2.3:o:amd:ryzen_3_5125c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_5125c:-:*:*:*:*:*:*:*
Конфигурация 5
Одновременно
cpe:2.3:o:amd:ryzen_3_5400u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_5400u:-:*:*:*:*:*:*:*
Конфигурация 6
Одновременно
cpe:2.3:o:amd:athlon_3050ge_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:athlon_3050ge:-:*:*:*:*:*:*:*
Конфигурация 7
Одновременно
cpe:2.3:o:amd:athlon_3150ge_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:athlon_3150ge:-:*:*:*:*:*:*:*
Конфигурация 8
Одновременно
cpe:2.3:o:amd:athlon_3150g_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:athlon_3150g:-:*:*:*:*:*:*:*
Конфигурация 9
Одновременно
cpe:2.3:o:amd:ryzen_3_5425c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_5425c:-:*:*:*:*:*:*:*
Конфигурация 10
Одновременно
cpe:2.3:o:amd:ryzen_3_5425u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_3_5425u:-:*:*:*:*:*:*:*
Конфигурация 11
Одновременно
cpe:2.3:o:amd:ryzen_5_2500u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_2500u:-:*:*:*:*:*:*:*
Конфигурация 12
Одновременно
cpe:2.3:o:amd:ryzen_5_2600_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_2600:-:*:*:*:*:*:*:*
Конфигурация 13
Одновременно
cpe:2.3:o:amd:ryzen_5_2600h_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_2600h:-:*:*:*:*:*:*:*
Конфигурация 14
Одновременно
cpe:2.3:o:amd:ryzen_5_2600x_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_2600x:-:*:*:*:*:*:*:*
Конфигурация 15
Одновременно
cpe:2.3:o:amd:ryzen_5_5560u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5560u:-:*:*:*:*:*:*:*
Конфигурация 16
Одновременно
cpe:2.3:o:amd:ryzen_5_5600h_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5600h:-:*:*:*:*:*:*:*
Конфигурация 17
Одновременно
cpe:2.3:o:amd:ryzen_5_5600hs_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5600hs:-:*:*:*:*:*:*:*
Конфигурация 18
Одновременно
cpe:2.3:o:amd:ryzen_5_5600u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5600u:-:*:*:*:*:*:*:*
Конфигурация 19
Одновременно
cpe:2.3:o:amd:ryzen_5_5600x_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5600x:-:*:*:*:*:*:*:*
Конфигурация 20
Одновременно
cpe:2.3:o:amd:ryzen_5_5625c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5625c:-:*:*:*:*:*:*:*
Конфигурация 21
Одновременно
cpe:2.3:o:amd:ryzen_5_5625u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5625u:-:*:*:*:*:*:*:*
Конфигурация 22
Одновременно
cpe:2.3:o:amd:ryzen_5_5700g_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5700g:-:*:*:*:*:*:*:*
Конфигурация 23
Одновременно
cpe:2.3:o:amd:ryzen_5_5700ge_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_5_5700ge:-:*:*:*:*:*:*:*
Конфигурация 24
Одновременно
cpe:2.3:o:amd:ryzen_7_2700u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_2700u:-:*:*:*:*:*:*:*
Конфигурация 25
Одновременно
cpe:2.3:o:amd:ryzen_7_2700_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_2700:-:*:*:*:*:*:*:*
Конфигурация 26
Одновременно
cpe:2.3:o:amd:ryzen_7_2700x_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_2700x:-:*:*:*:*:*:*:*
Конфигурация 27
Одновременно
cpe:2.3:o:amd:ryzen_7_2800h_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_2800h:-:*:*:*:*:*:*:*
Конфигурация 28
Одновременно
cpe:2.3:o:amd:ryzen_7_5800h_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_5800h:-:*:*:*:*:*:*:*
Конфигурация 29
Одновременно
cpe:2.3:o:amd:ryzen_7_5800hs_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_5800hs:-:*:*:*:*:*:*:*
Конфигурация 30
Одновременно
cpe:2.3:o:amd:ryzen_7_5800u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_5800u:-:*:*:*:*:*:*:*
Конфигурация 31
Одновременно
cpe:2.3:o:amd:ryzen_7_5825c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_5825c:-:*:*:*:*:*:*:*
Конфигурация 32
Одновременно
cpe:2.3:o:amd:ryzen_7_5825u_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_7_5825u:-:*:*:*:*:*:*:*
Конфигурация 33
Одновременно
cpe:2.3:o:amd:ryzen_9_5980hx_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_9_5980hx:-:*:*:*:*:*:*:*
Конфигурация 34
Одновременно
cpe:2.3:o:amd:ryzen_9_5980hs_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_9_5980hs:-:*:*:*:*:*:*:*
Конфигурация 35
Одновременно
cpe:2.3:o:amd:ryzen_9_5900hx_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_9_5900hx:-:*:*:*:*:*:*:*
Конфигурация 36
Одновременно
cpe:2.3:o:amd:ryzen_9_5900hs_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:amd:ryzen_9_5900hs:-:*:*:*:*:*:*:*
EPSS
Процентиль: 33%
0.00129
Низкий
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.5
github
больше 3 лет назад
A malicious or compromised User Application (UApp) or AGESA Boot Loader (ABL) could be used by an attacker to exfiltrate arbitrary memory from the ASP stage 2 bootloader potentially leading to information disclosure.
EPSS
Процентиль: 33%
0.00129
Низкий
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
NVD-CWE-noinfo