PT-2024-12270 · Unknown · Power Management Firmware

Publicado 2024-08-13 · Atualizado 2024-12-13 · CVE-2023-31307

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Firmware de gerenciamento de energia (PMFW) (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada do índice de matriz no firmware de gerenciamento de energia (PMFW), o que pode permitir que um invasor com privilégios provoque uma leitura de memória fora dos limites dentro do PMFW, levando potencialmente a uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

CVE-2023-31307

Produtos afetados

Power Management Firmware

Referências · 9

• https://twitter.com/VulmonFeeds/status/1823428091802264057 · Publicação no Twitter
• https://twitter.com/PorsilapongoCl/status/1823413017142235583 · Publicação no Twitter
• https://t.me/cvenotify/102916 · Publicação no Telegram
• https://t.me/cvenotify/104201 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-31307 · Nota de Segurança
• https://amd.com/en/resources/product-security/bulletin/amd-sb-6005.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-31307 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1823411947003634011 · Publicação no Twitter
• https://t.me/cvedetector/3049 · Publicação no Telegram