PT-2024-11054 · Amd · Amd Athlon™ 3000 Series Desktop Processors With Radeon™ Graphics+22

CVE-2021-46772 · Publicado 2024-08-13 · Atualizado 2024-11-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.9

Baixa

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Não há informações suficientes para determinar o software específico e as versões afetadas.

Descrição

O problema está relacionado à validação insuficiente de entradas no ABL, o que pode permitir que um invasor com privilégios e acesso ao menu da BIOS ou ao shell UEFI altere os cabeçalhos de estrutura na ROM SPI. Isso poderia resultar em leitura e gravação fora dos limites da memória, causando potencialmente corrupção de memória ou negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

CVE-2021-46772

Produtos afetados

Amd Athlon™ 3000 Series Desktop Processors With Radeon™ Graphics

Amd Athlon™ 3000 Series Mobile Processors With Radeon™ Graphics

Amd Epyc™ 7002 Series Processors

Amd Epyc™ 7003 Series Processors

Amd Epyc™ Embedded 7002 Series Processors

Amd Epyc™ Embedded 7003 Series Processors

Amd Ryzen™ 3000 Series Desktop Processors

Amd Ryzen™ 3000 Series Mobile Processor With Radeon™ Graphics

Amd Ryzen™ 3000 Series Processors With Radeon™ Graphics

Amd Ryzen™ 4000 Series Desktop Processor With Radeon™ Graphics

Amd Ryzen™ 4000 Series Mobile Processors With Radeon™ Graphics

Amd Ryzen™ 5000 Series Desktop Processor With Radeon™ Graphics

Amd Ryzen™ 5000 Series Desktop Processors

Amd Ryzen™ 5000 Series Processors With Radeon™ Graphics

Amd Ryzen™ 6000 Series Processor With Radeon™ Graphics

Amd Ryzen™ 7020 Series Processors With Radeon™ Graphics

Amd Ryzen™ 7035 Series Processor With Radeon™ Graphics

Amd Ryzen™ Embedded 5000 Series Processors

Amd Ryzen™ Embedded R1000 Series Processors

Amd Ryzen™ Embedded R2000 Series Processors

Amd Ryzen™ Embedded V3000 Series Processors

Amd Ryzen™ Threadripper™ 3000 Series Processors

Amd Ryzen™ Threadripper™ Pro 5000Wx Processors

Referências · 7

• https://twitter.com/PorsilapongoCl/status/1823409384745058526 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-46772 · Nota de Segurança
• https://amd.com/en/resources/product-security/bulletin/amd-sb-5002.html · Nota
• https://amd.com/en/resources/product-security/bulletin/amd-sb-3003.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1823407767434010830 · Publicação no Twitter
• https://t.me/cvenotify/90441 · Publicação no Telegram
• https://amd.com/en/resources/product-security/bulletin/amd-sb-4004.html · Nota