CVE-2022-23814

Опубликовано: 11 янв. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Failure to validate addresses provided by software to BIOS commands may result in a potential loss of integrity of guest memory in a confidential compute environment.

Ссылки

https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032
Vendor Advisory
https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:amd:milanpi-sp3_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.9 (исключая)

cpe:2.3:h:amd:milanpi-sp3:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00383

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVE-2022-23814

CVSS3: 5.3

redhat

около 3 лет назад

Failure to validate addresses provided by software to BIOS commands may result in a potential loss of integrity of guest memory in a confidential compute environment.

GHSA-hx9h-8469-xwvj

CVSS3: 5.3

github

около 3 лет назад

Failure to validate addresses provided by software to BIOS commands may result in a potential loss of integrity of guest memory in a confidential compute environment.

BDU:2023-00788

CVSS3: 5.5

fstec

около 3 лет назад

Уязвимость системы BIOS микропрограммного обеспечения процессоров безопасности AMD, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 59%

0.00383

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-20