PT-2025-36385 · Agesa · Agesa

CVE-2024-21970 · Publicado 2025-09-06 · Atualizado 2025-09-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Firmware de Gerenciamento de Energia AMD (versões afetadas não especificadas)

Descrição A validação inadequada de um índice de array no firmware pode permitir que um atacante privilegiado corrompa a memória AGESA, potencialmente levando à perda de integridade do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

CVE-2024-21970

Produtos afetados

Agesa

Referências · 6

• https://t.me/CVEtracker/31888 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1964382226432348429 · Publicação no Twitter
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-4012.html · Nota
• https://t.me/cveNotify/134556 · Publicação no Telegram
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-5007.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-21970 · Nota de Segurança