PT-2024-3510 · Amd · Amdpspp2Cmboxv2
CVE-2023-52711
·
Publicado
2024-04-17
·
Atualizado
2025-01-17
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
AmdPspP2CmboxV2 (versões afetadas não especificadas)
Descrição
O problema está relacionado a um manipulador SMI exposto no AmdPspP2CmboxV2, que pode ser explorado para contornar as proteções implementadas nas fases anteriores da UEFI, permitindo o acesso direto à memória flash SPI. Além disso, pode ser usado para vazar e corromper a memória SMM, levando potencialmente à execução de código no SMM. A vulnerabilidade também está associada a um controle de acesso incorreto no firmware UEFI (BIOS) de computadores pessoais, permitindo que um invasor obtenha acesso não autorizado a funções arbitrárias.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Amdpspp2Cmboxv2