CVSS: 3.3EPSS: 0%CPEs: 4EXPL: 0CVE-2023-20519
https://notcve.org/view.php?id=CVE-2023-20519
14 Nov 2023 — A Use-After-Free vulnerability in the management of an SNP guest context page may allow a malicious hypervisor to masquerade as the guest's migration agent resulting in a potential loss of guest integrity. Una vulnerabilidad Use-After-Free en la administración de una página contextual de invitado SNP puede permitir que un hipervisor malicioso se haga pasar por el agente de migración del invitado, lo que resulta en una posible pérdida de integridad del invitado. • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-3002 • CWE-416: Use After Free •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2023-20522
https://notcve.org/view.php?id=CVE-2023-20522
10 Jan 2023 — Insufficient input validation in ASP may allow an attacker with a malicious BIOS to potentially cause a denial of service. Una validación de entrada insuficiente en ASP puede permitir que un atacante con un BIOS malicioso provoque potencialmente una denegación de servicio. • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-20: Improper Input Validation •
CVSS: 5.5EPSS: 0%CPEs: 2EXPL: 0CVE-2021-46791
https://notcve.org/view.php?id=CVE-2021-46791
10 Jan 2023 — Insufficient input validation during parsing of the System Management Mode (SMM) binary may allow a maliciously crafted SMM executable binary to corrupt Dynamic Root of Trust for Measurement (DRTM) user application memory that may result in a potential denial of service. Una validación de entrada insuficiente durante el análisis del binario del System Management Mode (SMM) puede permitir que un binario ejecutable de SMM creado con fines malintencionados corrompa la memoria de la aplicación del usuario de la... • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-787: Out-of-bounds Write •
CVSS: 7.1EPSS: 0%CPEs: 6EXPL: 0CVE-2021-46779
https://notcve.org/view.php?id=CVE-2021-46779
10 Jan 2023 — Insufficient input validation in SVC_ECC_PRIMITIVE system call in a compromised user application or ABL may allow an attacker to corrupt ASP (AMD Secure Processor) OS memory which may lead to potential loss of integrity and availability. Una validación de entrada insuficiente en la llamada al sistema SVC_ECC_PRIMITIVE en una aplicación de usuario comprometida o ABL puede permitir que un atacante corrompa la memoria del sistema operativo ASP (AMD Secure Processor), lo que puede provocar una posible pérdida d... • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-787: Out-of-bounds Write •
CVSS: 5.5EPSS: 0%CPEs: 4EXPL: 0CVE-2021-46768
https://notcve.org/view.php?id=CVE-2021-46768
10 Jan 2023 — Insufficient input validation in SEV firmware may allow an attacker to perform out-of-bounds memory reads within the ASP boot loader, potentially leading to a denial of service. Una validación de entrada insuficiente en el firmware SEV puede permitir que un atacante realice lecturas de memoria fuera de los límites dentro del cargador de arranque ASP, lo que podría provocar una denegación de servicio. • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-125: Out-of-bounds Read •
CVSS: 6.6EPSS: 0%CPEs: 4EXPL: 0CVE-2021-46767
https://notcve.org/view.php?id=CVE-2021-46767
10 Jan 2023 — Insufficient input validation in the ASP may allow an attacker with physical access, unauthorized write access to memory potentially leading to a loss of integrity or denial of service. Una validación de entrada insuficiente en el ASP puede permitir que un atacante con acceso físico realice un acceso de escritura no autorizado a la memoria, lo que podría provocar una pérdida de integridad o denegación de servicio. • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-20: Improper Input Validation •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2021-26409
https://notcve.org/view.php?id=CVE-2021-26409
10 Jan 2023 — Insufficient bounds checking in SEV-ES may allow an attacker to corrupt Reverse Map table (RMP) memory, potentially resulting in a loss of SNP (Secure Nested Paging) memory integrity. La comprobación de los límites insuficiente en SEV-ES puede permitir que un atacante corrompa la memoria de la tabla de mapa inverso (RMP), lo que podría provocar una pérdida de integridad de la memoria SNP (paginación anidada segura). • https://www.amd.com/en/corporate/product-security/bulletin/AMD-SB-1032 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •