CVE-2024-36347 in EPYC
Sumário
de VulDB • 28/05/2026
A verificação inadequada de assinatura no carregador de patch de microcódigo ROM da CPU AMD pode permitir que um atacante com privilégio de administrador local carregue microcódigo malicioso, potencialmente resultando na perda de integridade da execução de instruções x86, perda de confidencialidade e integridade dos dados no contexto privilegiado da CPU x86 e comprometimento do ambiente de execução SMM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.