CVE-2021-46754 in EPYC

الملخص

بحسب VulDB • 11/09/2026

نقص في التحقق من صحة المدخلات (Insufficient input validation) في برنامج الإقلاع الخاص بـ ASP (معالج AMD الآمن - AMD Secure Processor) قد يسمح لمهاجم يمتلك Uapp أو ABL مُخترقة بإرغام برنامج الإقلاع على كشف معلومات حساسة لوحدة إدارة النظام (SMU)، مما يؤدي إلى فقدان محتمل للسرية والنزاهة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 31/03/2022
• إفشاء: 09/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228515
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.00565
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46754
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46754/