PT-2024-11948 · Pmfw · Pmfw

Publicado 2024-08-13 · Atualizado 2024-12-12 · CVE-2023-20510

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

PMFW (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma validação insuficiente de endereços de DRAM no PMFW, o que pode permitir que um invasor com privilégios leia dados de um endereço de DRAM inválido para a SRAM. Isso poderia resultar em corrupção de dados ou negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2023-20510

Produtos afetados

Pmfw

Referências · 8

• https://t.me/cvenotify/104096 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-20510 · Nota de Segurança
• https://twitter.com/CVEnew/status/1823407763130658843 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1823431634428760267 · Publicação no Twitter
• https://twitter.com/PorsilapongoCl/status/1823409377698578774 · Publicação no Twitter
• https://amd.com/en/resources/product-security/bulletin/amd-sb-6005.html · Aviso do Fabricante
• https://t.me/cvenotify/90445 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-20510 · Aviso do Fabricante