Insufficient control flow management in AmdCpmGpioInitSmm may allow a privileged attacker to tamper with the SMM handler potentially leading to escalation of privileges.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAmd Athlon Gold 3150u
HWAmdwszystkie wersjeAmd Athlon Gold 3150u Firmware
OSAmdwszystkie wersjeAmd Athlon Silver 3050u
HWAmdwszystkie wersjeAmd Athlon Silver 3050u Firmware
OSAmdwszystkie wersjeAmd Ryzen 3 2200u
HWAmdwszystkie wersjeAmd Ryzen 3 2200u Firmware
OSAmd< comboam4v2_pi_1.2.0.6cAmd Ryzen 3 2300u
HWAmdwszystkie wersjeAmd Ryzen 3 2300u Firmware
OSAmd< comboam4v2_pi_1.2.0.6cAmd Ryzen 3 3200u
HWAmdwszystkie wersjeAmd Ryzen 3 3200u Firmware
OSAmdwszystkie wersjeAmd Ryzen 3 3250u
HWAmdwszystkie wersjeAmd Ryzen 3 3250u Firmware
OSAmdwszystkie wersjeAmd Ryzen 3 3300u
HWAmdwszystkie wersjeAmd Ryzen 3 3300u Firmware
OSAmdwszystkie wersjeAmd Ryzen 3 3350u
HWAmdwszystkie wersjeAmd Ryzen 3 3350u Firmware
OSAmdwszystkie wersjeAmd Ryzen 3 3450u
HWAmdwszystkie wersjeAmd Ryzen 3 3450u Firmware
OSAmdwszystkie wersjeAmd Ryzen 3 3500c
HWAmdwszystkie wersjeAmd Ryzen 3 3500c Firmware
OSAmdwszystkie wersjeAmd Ryzen 3 3500u
HWAmdwszystkie wersjeAmd Ryzen 3 3500u Firmware
OSAmdwszystkie wersjeAmd Ryzen 3 3550h
HWAmdwszystkie wersjeAmd Ryzen 3 3550h Firmware
OSAmdwszystkie wersjeAmd Ryzen 3 3580u
HWAmdwszystkie wersjeAmd Ryzen 3 3580u Firmware
OSAmdwszystkie wersjeAmd Ryzen 3 3700c
HWAmdwszystkie wersjeAmd Ryzen 3 3700c Firmware
OSAmdwszystkie wersjeAmd Ryzen 3 3700u
HWAmdwszystkie wersjeAmd Ryzen 3 3700u Firmware
OSAmdwszystkie wersje
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Related vulnerabilities
CVE-2023-20596CRITICAL9.8ten sam produkt
Improper input validation in the SMM Supervisor may allow an attacker with a compromised SMI handler to gain R...
CVE-2022-23815HIGH7.5ten sam produkt
Improper bounds checking in APCB firmware may allow an attacker to perform an out of bounds write, corrupting ...
CVE-2023-20563HIGH7.8ten sam produkt
Insufficient protections in System Management Mode (SMM) code may allow an attacker to potentially enable esca...
CVE-2023-20565HIGH7.8ten sam produkt
Insufficient protections in System Management Mode (SMM) code may allow an attacker to potentially enable esca...
CVE-2023-20571HIGH8.1ten sam produkt
A race condition in System Management Mode (SMM) code may allow an attacker using a compromised user space to ...