CVE-2023-31339 in Zynq UltraScale+ MPSoC RFSoC

Résumé

par VulDB • 30/06/2026

Une mauvaise validation des entrées dans le firmware de confiance ARM® (ARM® Trusted Firmware), utilisé dans les SoCs Zynq™ UltraScale+™ MPSoC/RFSoC d'AMD, peut permettre à un attaquant disposant de privilèges d'effectuer des lectures hors limites, entraînant potentiellement une fuite de données et une déni de service.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: AMD
• Réserver: 27/04/2023
• Divulgation: 13/08/2024
• Modérer: accepté
• Entrée: VDB-274395
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.00159
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31339
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31339/