CVE-2023-20520: falha crítica em AMD 1st Gen AMD EPYC™
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.8%
Em resumo
Uma falha no Bootloader ASP permite que atacantes sobrecarreguem a memória (buffer overflow) na pilha, potencialmente executando código malicioso no sistema afetado.
Detalhe técnico
Transbordamento de buffer baseado em pilha (CWE-787) no Bootloader ASP devido a controle de acesso inadequado, permitindo que atacantes corrompam o endereço de retorno e alcancem execução arbitrária de código sem autenticação necessária.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper access control settings in ASP
Bootloader may allow an attacker to corrupt the return address causing a
stack-based buffer overrun potentially leading to arbitrary code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVEs relacionadas — AMD 1st Gen AMD EPYC™
No mesmo produto, das mais perigosas para as menos.