Aller au contenu
en Se connecter
7.5 Élevée

CVE-2024-36354 Improper input validation for DIMM serial presence detect (SPD) metadata could allow an attacker with physical access,…

Description

Improper input validation for DIMM serial presence detect (SPD) metadata could allow an attacker with physical access, ring0 access on a system with a non-compliant DIMM, or control over the Root of Trust for BIOS update, to bypass SMM isolation potentially resulting in arbitrary code execution at the SMM level.

Produits et versions touchés

Produit Versions touchées Corrigé en
AMD Ryzen™ Threadripper™ 3000 Processors Versions non publiées
AMD Ryzen™ Threadripper™ PRO 5000 WX-Series Processors Versions non publiées
AMD Ryzen™ 5000 Series Mobile Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ Threadripper™ PRO 3000 WX-Series Processors Versions non publiées
AMD Ryzen™ 3000 Series Mobile Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 8040 Series Mobile Processors with Radeon™ Graphics Versions non publiées
AMD Athlon™ 3000 Series Mobile Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 8000 Series Desktop Processors Versions non publiées
AMD Ryzen™ 7040 Series Mobile Processors with Radeon™ Graphics Versions non publiées
Afficher les 27 autres branches
Produit Versions touchées Corrigé en
AMD Ryzen™ 4000 Series Mobile Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 6000 Series Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 7045 Series Mobile Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 7035 Series Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 7000 Series Desktop Processors Versions non publiées
AMD Ryzen™ 7030 Series Mobile processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 9000 Series Desktop Processors Versions non publiées
AMD Ryzen™ 3000 Series Desktop Processors Versions non publiées
AMD Athlon™ 3000 Series Desktop Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 5000 Series Desktop Processors with Radeon™ Graphics Versions non publiées
AMD Ryzen™ 4000 Series Desktop Processors Versions non publiées
AMD Ryzen™ 5000 Series Desktop Processors Versions non publiées
AMD EPYC™ Embedded 3000 Series Processors Versions non publiées
AMD EPYC™ Embedded 7002 Series Processors Versions non publiées
AMD EPYC™ Embedded 7003 Series Processors Versions non publiées
AMD EPYC™ Embedded 9004 Series Processors Versions non publiées
AMD Ryzen™ Embedded 5000 Series Processors Versions non publiées
AMD Ryzen™ Embedded V2000 Series Processors Versions non publiées
AMD Ryzen™ Embedded V3000 Series Processors Versions non publiées
AMD EPYC™ Embedded 97X4 Series Processors Versions non publiées
AMD Ryzen™ Embedded 7000 Series Processors Versions non publiées
AMD EPYC™ 9004 Series Processors Versions non publiées
AMD EPYC™ 7003 Series Processors Versions non publiées
AMD EPYC™ 7002 Series Processors Versions non publiées
AMD EPYC™ 7001 Series Processors Versions non publiées
AMD EPYC™ 4004 Series Processors Versions non publiées
AMD EPYC™ 8004 Series Processors Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de AMD Ryzen™ Threadripper™ 3000 Processors

Les 10 CVE de AMD Ryzen™ Threadripper™ 3000 Processors →
CVE-2025-48516 Insecure default configuration state of DDR5 memory module by AGESA Bootloader Firmware could allow an attacker with… 6.9 Moyenne CVE-2026-0432 Incorrect default permissions in the installation directory for the AMD chipset driver could allow an attacker to… 8.5 Élevée CVE-2025-62619 Missing authentication in the KVM key download endpoint could allow an unauthenticated attacker with knowledge of the… 6.3 Moyenne CVE-2025-62625 Improper privilege management in the KVM key download component could allow an attacker to swap tokens and download… 6.0 Moyenne
Suivre cette CVE