CVE-2022-23815

Yüksek

Açıklama

APCB aygıt yazılımındaki hatalı sınır kontrolü, bir saldırganın sınır dışı yazma işlemi gerçekleştirmesine ve APCB girişini bozmasına izin verebilir; bu durum potansiyel olarak rastgele kod çalıştırılmasına yol açabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAmd Athlon Silver 3050u Firmware
Yayın13 Ağu 2024
İlk görülme13 Ağu 2024

Nasıl düzeltilir

Güncelleyin
  • amd athlon_silver_3050u_firmwarepicassopi-fp5_1.0.0.e ya da sonraki bir sürüm
  • amd athlon_gold_3150u_firmwarepicassopi-fp5_1.0.0.e ya da sonraki bir sürüm
  • amd ryzen_7_3780u_firmwarepicassopi-fp5_1.0.0.e ya da sonraki bir sürüm
  • amd ryzen_7_3750h_firmwarepicassopi-fp5_1.0.0.e ya da sonraki bir sürüm
  • amd ryzen_7_pro_3700u_firmwarepicassopi-fp5_1.0.0.e ya da sonraki bir sürüm
  • amd ryzen_7_3700u_firmwarepicassopi-fp5_1.0.0.e ya da sonraki bir sürüm
  • amd ryzen_5_3580u_firmwarepicassopi-fp5_1.0.0.e ya da sonraki bir sürüm
  • amd ryzen_5_3550h_firmwarepicassopi-fp5_1.0.0.e ya da sonraki bir sürüm
  • amd ryzen_5_3500u_firmwarepicassopi-fp5_1.0.0.e ya da sonraki bir sürüm
  • amd ryzen_3_3300u_firmwarepicassopi-fp5_1.0.0.e ya da sonraki bir sürüm
  • amd ryzen_3_3250u_firmwarepicassopi-fp5_1.0.0.e ya da sonraki bir sürüm
  • amd ryzen_3_3200u_firmwarepicassopi-fp5_1.0.0.e ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
amd athlon_silver_3050u_firmwarev < picassopi-fp5_1.0.0.epicassopi-fp5_1.0.0.e
amd athlon_gold_3150u_firmwarev < picassopi-fp5_1.0.0.epicassopi-fp5_1.0.0.e
amd ryzen_7_3780u_firmwarev < picassopi-fp5_1.0.0.epicassopi-fp5_1.0.0.e
amd ryzen_7_3750h_firmwarev < picassopi-fp5_1.0.0.epicassopi-fp5_1.0.0.e
amd ryzen_7_pro_3700u_firmwarev < picassopi-fp5_1.0.0.epicassopi-fp5_1.0.0.e
amd ryzen_7_3700u_firmwarev < picassopi-fp5_1.0.0.epicassopi-fp5_1.0.0.e
amd ryzen_5_3580u_firmwarev < picassopi-fp5_1.0.0.epicassopi-fp5_1.0.0.e
amd ryzen_5_3550h_firmwarev < picassopi-fp5_1.0.0.epicassopi-fp5_1.0.0.e
amd ryzen_5_3500u_firmwarev < picassopi-fp5_1.0.0.epicassopi-fp5_1.0.0.e
amd ryzen_3_3300u_firmwarev < picassopi-fp5_1.0.0.epicassopi-fp5_1.0.0.e
amd ryzen_3_3250u_firmwarev < picassopi-fp5_1.0.0.epicassopi-fp5_1.0.0.e
amd ryzen_3_3200u_firmwarev < picassopi-fp5_1.0.0.epicassopi-fp5_1.0.0.e
amd athlon_gold_pro_3150g_firmwareAralık belirtilmemiş—
amd athlon_gold_3150g_firmwareAralık belirtilmemiş—
amd athlon_gold_pro_3150ge_firmwareAralık belirtilmemiş—
amd athlon_pro_300ge_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-23815 · Amd Athlon Silver 3050u Firmware · Dark Radar