CVE-2023-1017: Выполнение произвольного кода в 2nd Gen AMD Ryzen Threadripper processors

Выполнение произвольного кода в 2nd Gen AMD Ryzen Threadripper processors

Уязвимое программное обеспечение

• 2nd Gen AMD Ryzen Threadripper processors: все версии

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Метод эксплуатации

Отправка специально сформированных данных.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 787
Описание:Запись за границами буфера

Ссылки

• http://www.amd.com/en/resources/product-security/bulletin/amd-sb-7002.html
• https://bdu.fstec.ru/vul/2023-01188