Amd · Amd Processors · CVE-2020-12890
**Nome do software vulnerável e versões afetadas**
Processadores AMD (versões afetadas não especificadas)
**Descrição**
O problema está relacionado ao tratamento inadequado de ponteiros no código de gerenciamento do Modo de Gerenciamento do Sistema (SMM), o que pode permitir que um invasor com privilégios e acesso físico ou administrativo manipule a Arquitetura de Software Encapsulada Genérica da AMD (AGESA) e execute código arbitrário sem ser detectado pelo sistema operacional. Isso poderia potencialmente levar ao controle do firmware UEFI, resultando em acesso total ao sistema. O ataque requer acesso físico ao equipamento ou acesso administrativo ao sistema.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.