Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-20562

Опубликовано: 08 авг. 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

Insufficient validation in the IOCTL (Input Output Control) input buffer in AMD uProf may allow an authenticated user to load an unsigned driver potentially leading to arbitrary kernel execution.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:amd:amd_uprof:*:*:*:*:*:*:*:*
Версия до 4.1.396 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:a:amd:amd_uprof:*:*:*:*:*:*:*:*
Версия до 4.1-424 (исключая)
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%
0.00978
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 8.8
redhat
около 3 лет назад

Insufficient validation in the IOCTL (Input Output Control) input buffer in AMD uProf may allow an authenticated user to load an unsigned driver potentially leading to arbitrary kernel execution.

CVSS3: 7.8
github
около 3 лет назад

Insufficient validation in the IOCTL (Input Output Control) input buffer in AMD uProf may allow an authenticated user to load an unsigned driver potentially leading to arbitrary kernel execution.

CVSS3: 7.8
fstec
около 3 лет назад

Уязвимость компонента IOCTL инструмента анализа профилирования программного обеспечения AMD uProf, позволяющая нарушителю загрузить неподписанный драйвер и выполнить произвольный код

EPSS

Процентиль: 60%
0.00978
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo