CVSS: 5.5EPSS: 0%CPEs: 4EXPL: 0CVE-2021-46768
https://notcve.org/view.php?id=CVE-2021-46768
Insufficient input validation in SEV firmware may allow an attacker to perform out-of-bounds memory reads within the ASP boot loader, potentially leading to a denial of service. Una validación de entrada insuficiente en el firmware SEV puede permitir que un atacante realice lecturas de memoria fuera de los límites dentro del cargador de arranque ASP, lo que podría provocar una denegación de servicio. • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-125: Out-of-bounds Read •
CVSS: 6.1EPSS: 0%CPEs: 4EXPL: 0CVE-2021-46767
https://notcve.org/view.php?id=CVE-2021-46767
Insufficient input validation in the ASP may allow an attacker with physical access, unauthorized write access to memory potentially leading to a loss of integrity or denial of service. Una validación de entrada insuficiente en el ASP puede permitir que un atacante con acceso físico realice un acceso de escritura no autorizado a la memoria, lo que podría provocar una pérdida de integridad o denegación de servicio. • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-20: Improper Input Validation •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2021-26409
https://notcve.org/view.php?id=CVE-2021-26409
Insufficient bounds checking in SEV-ES may allow an attacker to corrupt Reverse Map table (RMP) memory, potentially resulting in a loss of SNP (Secure Nested Paging) memory integrity. La comprobación de los límites insuficiente en SEV-ES puede permitir que un atacante corrompa la memoria de la tabla de mapa inverso (RMP), lo que podría provocar una pérdida de integridad de la memoria SNP (paginación anidada segura). • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVSS: 5.5EPSS: 0%CPEs: 2EXPL: 0CVE-2021-26407
https://notcve.org/view.php?id=CVE-2021-26407
A randomly generated Initialization Vector (IV) may lead to a collision of IVs with the same key potentially resulting in information disclosure. Un vector de inicialización (IV) generado aleatoriamente puede provocar una colisión de IV con la misma clave, lo que podría dar como resultado la divulgación de información. • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-330: Use of Insufficiently Random Values •
CVSS: 5.5EPSS: 0%CPEs: 46EXPL: 0CVE-2021-26404
https://notcve.org/view.php?id=CVE-2021-26404
Improper input validation and bounds checking in SEV firmware may leak scratch buffer bytes leading to potential information disclosure. La validación de entrada y la verificación de los límites inadecuadas en el firmware SEV pueden perder bytes del búfer temporal, lo que puede provocar una posible divulgación de información. • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-20: Improper Input Validation •