Aller au contenu
en Se connecter
7.5 Élevée

CVE-2023-20578 A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or…

Description

A TOCTOU (Time-Of-Check-Time-Of-Use) in SMM may allow an attacker with ring0 privileges and access to the BIOS menu or UEFI shell to modify the communications buffer potentially resulting in arbitrary code execution.

Produits et versions touchés

Produit Versions touchées Corrigé en
AMD EPYC™ 7001 Processors Versions non publiées
AMD EPYC™ 7002 Processors Versions non publiées
AMD EPYC™ 7003 Processors Versions non publiées
AMD EPYC™ 9004 Processors Versions non publiées
AMD Ryzen™ 7000 Series Desktop Processors Versions non publiées
AMD Ryzen™ Threadripper™ PRO 5000WX Processors Versions non publiées
AMD Ryzen™ 7020 Series Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 6000 Series Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 7035 Series Processors with Radeon™ Graphics Versions non publiées
Afficher les 15 autres branches
Produit Versions touchées Corrigé en
AMD EPYC™ Embedded 3000 Versions non publiées
AMD EPYC™ Embedded 7002 Versions non publiées
AMD EPYC™ Embedded 7003 Versions non publiées
AMD EPYC™ Embedded 9003 Versions non publiées
AMD Ryzen™ Embedded 7000 Versions non publiées
AMD RyzenTM Embedded V3000 Versions non publiées
epyc_7001 1.0 premières → < 1.0.0.k 1.0.0.k
epyc_7002 1.0 premières → < 1.0.0.g 1.0.0.g
epyc_9004 1.0 premières → < 1.0.0.2 1.0.0.2
epyc_embedded_3000 1.1 premières → < 1.1.0.a 1.1.0.a
epyc_embedded_7002 1.0 premières → < 1.0.0.a 1.0.0.a
epyc_embedded_7003 1.0 premières → < 1.0.0.7 1.0.0.7
epyc_embedded_9003 1.0 premières → < 1.0.0.0 1.0.0.0
ryzen_embedded_7000 1.0 premières → < 1.0.0.0 1.0.0.0
ryzen_embedded_v3000 1.0 premières → < 1.0.0.8 1.0.0.8

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de AMD EPYC™ 7001 Processors

Les 3 CVE de AMD EPYC™ 7001 Processors →
CVE-2024-21925 Improper input validation within the AmdPspP2CmboxV2 driver may allow a privileged attacker to overwrite SMRAM,… 8.2 Élevée CVE-2021-46746 Lack of stack protection exploit mechanisms in ASP Secure OS Trusted Execution Environment (TEE) may allow a… 5.2 Moyenne
Suivre cette CVE