CVE-2023-31339 in Zynq UltraScale+ MPSoC RFSoC

الملخص

بحسب VulDB • 11/07/2026

نقص في التحقق من صحة المدخلات (Improper input validation) في ARM® Trusted Firmware المستخدم في معالجات AMD Zynq™ UltraScale+™ MPSoC/RFSoC قد يسمح لمهاجم ذي صلاحيات عالية بإجراء قراءات خارج النطاق المخصص، مما قد يؤدي إلى تسرب البيانات وحرمان المستخدمين من الخدمة (Denial of Service).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: AMD
• حجز: 27/04/2023
• إفشاء: 13/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-274395
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.00159
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31339
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31339/