Логотип exploitDog
bind: "CVE-2023-20578"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2023-20578"

Количество 4

Количество 4

nvd логотип

CVE-2023-20578

около 1 года назад

A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or UEFI shell to modify the communications buffer potentially resulting in arbitrary code execution.

CVSS3: 7.5
EPSS: Низкий
github логотип

GHSA-3phx-v48r-rmwc

около 1 года назад

A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or UEFI shell to modify the communications buffer potentially resulting in arbitrary code execution.

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2025-09860

около 1 года назад

Уязвимость в компонента SMM микропрограммного обеспечения графических процессоров AMD, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю повысить привилегии

CVSS3: 6.4
EPSS: Низкий
redos логотип

ROS-20250813-11

24 дня назад

Множественные уязвимости linux-firmware

CVSS3: 10
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-20578

A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or UEFI shell to modify the communications buffer potentially resulting in arbitrary code execution.

CVSS3: 7.5
0%
Низкий
около 1 года назад
github логотип
GHSA-3phx-v48r-rmwc

A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or UEFI shell to modify the communications buffer potentially resulting in arbitrary code execution.

CVSS3: 7.5
0%
Низкий
около 1 года назад
fstec логотип
BDU:2025-09860

Уязвимость в компонента SMM микропрограммного обеспечения графических процессоров AMD, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю повысить привилегии

CVSS3: 6.4
0%
Низкий
около 1 года назад
redos логотип
ROS-20250813-11

Множественные уязвимости linux-firmware

CVSS3: 10
24 дня назад

Уязвимостей на страницу