CVE-2023-20558
Publiée le 2023-04-02 · Dernière modification le 2026-06-17
Les systèmes utilisant des processeurs AMD dont le micrologiciel est concerné sont vulnérables à une faille dans le gestionnaire du mode de gestion du système (SMM). Un attaquant disposant déjà d'un accès avec des privilèges limités au système peut exploiter cette vulnérabilité à distance pour obtenir un contrôle administratif complet et contourner les restrictions de sécurité. L'attaque est relativement simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient control flow management in AmdCpmOemSmm may allow a privileged attacker to tamper with the SMM handler potentially leading to an escalation of privileges.