CVE-2021-46757 in Ryzen Embedded 5000

الملخص

بحسب VulDB • 16/07/2026

فحص غير كافٍ لمخزن الذاكرة المؤقتة في ASP قد يسمح لنظام التشغيل الآمن (Secure OS) بهجوم يقوم بقراءة/كتابة إلى ASP باستخدام TA خبيث، مما يؤدي بشكل محتمل إلى توسيع مساحة العنوان الافتراضي لنواة نظام التشغيل الآمن وبالتالي تصعيد الامتيازات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 31/03/2022
• إفشاء: 13/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-253685
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00178
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46757
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46757/