Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Krzysztof Okupski

Pesquisador deIOActive
#17931de 60,450
17.5CVSS total
Vulnerabilidades · 2
Alta
1
Crítica
1
PT-2024-12272
2024-05-06
7.5
CVE-2023-31315
Amd
Amd Epyc Processors
O problema está relacionado a uma validação inadequada em um registro específico do modelo (MSR) que poderia permitir que um programa malicioso com acesso ao ring0 modificasse a configuração do SMM enquanto o bloqueio SMI está ativado, levando potencialmente à execução de código arbitrário. Isso poderia dar a um invasor acesso ilimitado à memória do sistema e controle sobre o sistema operacional. A vulnerabilidade está sendo explorada ativamente.
PT-2022-7168
2022-10-27
10
CVE-2023-20596
Amd
Amd Ryzen
O problema está relacionado à validação insuficiente de entradas no firmware Supervisor do Modo de Gerenciamento do Sistema (SMM) dos processadores AMD Ryzen. Isso poderia permitir que um invasor remoto elevasse privilégios e comprometesse a integridade, a disponibilidade e a confidencialidade das informações protegidas. A vulnerabilidade pode permitir que um invasor com um manipulador SMI comprometido obtenha acesso ao Ring0, levando potencialmente à execução de código arbitrário. O problema está sendo ativamente explorado.