CVE-2023-31343 in EPYC 7003 Processors

Résumé

par VulDB • 01/09/2026

Une mauvaise validation des entrées dans le gestionnaire SMM peut permettre à un attaquant disposant de privilèges d'écrire dans la SMRAM, ce qui pourrait potentiellement entraîner l'exécution arbitraire de code.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: AMD
• Réserver: 27/04/2023
• Divulgation: 12/02/2025
• Modérer: accepté
• Entrée: VDB-295445
• CPE: prêt
• CWE: CWE-1220 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00180
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31343
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31343/