CVSS: 7.8EPSS: 0%CPEs: 116EXPL: 0CVE-2021-26335
https://notcve.org/view.php?id=CVE-2021-26335
Improper input and range checking in the AMD Secure Processor (ASP) boot loader image header may allow an attacker to use attacker-controlled values prior to signature validation potentially resulting in arbitrary code execution. La comprobación inadecuada de entradas y rangos en la cabecera de la imagen del cargador de arranque de AMD Secure Processor (ASP) puede permitir a un atacante utilizar valores controlados por él antes de la validación de la firma, lo que podría dar lugar a la ejecución de código arbitrario • https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1027 •
CVSS: 7.0EPSS: 0%CPEs: 116EXPL: 0CVE-2020-12951
https://notcve.org/view.php?id=CVE-2020-12951
Race condition in ASP firmware could allow less privileged x86 code to perform ASP SMM (System Management Mode) operations. Una condición de carrera en el firmware de ASP podría permitir que un código x86 con menos privilegios realizara operaciones ASP SMM (System Management Mode) • https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1027 • CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') •
CVSS: 7.8EPSS: 0%CPEs: 122EXPL: 0CVE-2020-12988
https://notcve.org/view.php?id=CVE-2020-12988
A potential denial of service (DoS) vulnerability exists in the integrated chipset that may allow a malicious attacker to hang the system when it is rebooted. Existe una posible vulnerabilidad de denegación de servicio (DoS) en el chipset integrado que puede permitir a un atacante malicioso colgar el sistema cuando se reinicie • https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1021 •