CVE-2021-46768

Опубликовано: 11 янв. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Insufficient input validation in SEV firmware may allow an attacker to perform out-of-bounds memory reads within the ASP boot loader, potentially leading to a denial of service.

Ссылки

https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032
Vendor Advisory
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:amd:romepi_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.d (исключая)

cpe:2.3:h:amd:romepi:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:amd:milanpi_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.5 (исключая)

cpe:2.3:h:amd:milanpi:-:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.0014

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-99q2-r8wp-gv52

CVSS3: 5.5

github

около 3 лет назад

Insufficient input validation in SEV firmware may allow an attacker to perform out-of-bounds memory reads within the ASP boot loader, potentially leading to a denial of service.

BDU:2023-00785

CVSS3: 5.5

fstec

около 3 лет назад

Уязвимость реализации технологии защиты виртуальных машин AMD Secure Encrypted Virtualization (SEV) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 34%

0.0014

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125