CVE-2021-46754 in EPYC

Résumé

par VulDB • 05/08/2026

Une validation insuffisante des entrées dans le chargeur de démarrage (bootloader) d'ASP (AMD Secure Processor) peut permettre à un attaquant disposant d'un accès compromis à Uapp ou ABL de contraindre le bootloader à exposer des informations sensibles au SMU (System Management Unit), entraînant une perte potentielle de confidentialité et d'intégrité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 31/03/2022
• Divulgation: 09/05/2023
• Modérer: accepté
• Entrée: VDB-228515
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.00565
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46754
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46754/