AMD EPYC 9004 Processors SMM Excesso de tampão

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.1$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em AMD EPYC 9004 Processors, Ryzen Threadripper PRO 5000 WX-Series Processors, Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen Threadripper PRO 3000 WX-Series Processors, Ryzen Z1 Processors, Ryzen 9000 Desktop Processors, Ryzen 7000 Desktop Processors, Ryzen 3000 Mobile Processors with Radeon Graphics, Ryzen 5000 Desktop Processors with Radeon Graphics, Ryzen 3000 Desktop Processors, Ryzen 8000 Desktop Processors, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen Threadripper 7000 processor, Ryzen Threadripper PRO 7000 WX-Series processors, Ryzen 8040 Mobile Processors with Radeon Graphics, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen 8000 Desktop, Ryzen 7020 Processors with Radeon Graphics, Ryzen 7045 Mobile Processors with Radeon Graphics, Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 4000 Desktop Processors, Ryzen 5000 Desktop Processors, Ryzen Threadripper PRO 7000 WX-Series Processors, Ryzen Z2 Processors, Ryzen Z2 Processors Go, EPYC Embedded 9004 Processors, Ryzen Embedded R1000 Processors, Ryzen Embedded R2000 Processors, Ryzen Embedded 5000 Processors, Ryzen Embedded 7000 Processors, Ryzen Embedded V1000 Processors, Ryzen Embedded V2000 Processors, Ryzen Embedded V3000 Processors and Ryzen Embedded 8000 Processors. Foi classificada como crítico. A função afetada é desconhecida do componente SMM Handler. O tratamento leva a Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2024-36355. O ataque precisa ser realizado localmente. Nenhum exploit está disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em AMD EPYC 9004 Processors, Ryzen Threadripper PRO 5000 WX-Series Processors, Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen Threadripper PRO 3000 WX-Series Processors, Ryzen Z1 Processors, Ryzen 9000 Desktop Processors, Ryzen 7000 Desktop Processors, Ryzen 3000 Mobile Processors with Radeon Graphics, Ryzen 5000 Desktop Processors with Radeon Graphics, Ryzen 3000 Desktop Processors, Ryzen 8000 Desktop Processors, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen Threadripper 7000 processor, Ryzen Threadripper PRO 7000 WX-Series processors, Ryzen 8040 Mobile Processors with Radeon Graphics, Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen 8000 Desktop, Ryzen 7020 Processors with Radeon Graphics, Ryzen 7045 Mobile Processors with Radeon Graphics, Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 4000 Desktop Processors, Ryzen 5000 Desktop Processors, Ryzen Threadripper PRO 7000 WX-Series Processors, Ryzen Z2 Processors, Ryzen Z2 Processors Go, EPYC Embedded 9004 Processors, Ryzen Embedded R1000 Processors, Ryzen Embedded R2000 Processors, Ryzen Embedded 5000 Processors, Ryzen Embedded 7000 Processors, Ryzen Embedded V1000 Processors, Ryzen Embedded V2000 Processors, Ryzen Embedded V3000 Processors and Ryzen Embedded 8000 Processors. Foi classificada como crítico. A função afetada é desconhecida do componente SMM Handler. O tratamento leva a Excesso de tampão. Usar CWE para declarar o problema leva a CWE-787. O problema foi divulgado. O boletim está compartilhado para download em amd.com.

Esta vulnerabilidade está registrada como CVE-2024-36355. O CVE foi atribuído em 23/05/2024. O ataque precisa ser realizado localmente. Detalhes técnicos não estão disponíveis. O ataque exige um nível de complexidade elevado. A explorabilidade é considerada difícil. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Está declarado como não definido.

Recomenda-se a actualização do componente afectado.

Produtoinformação

Fabricante

Nome

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒

CVSSv3informação

VulDB Meta Pontuação Base: 6.4
VulDB Meta Pontuação Temporária: 6.1

VulDB Pontuação Base: 6.4
VulDB Pontuação Temporária: 6.1
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔒

Linha do tempoinformação

23/05/2024 CVE atribuído
11/02/2026 +629 dias Aviso publicado
11/02/2026 +0 dias Entrada VulDB criada
11/02/2026 +0 dias Última atualização da VulDB

Fontesinformação

Aconselhamento: amd.com
Estado: Confirmado

CVE: CVE-2024-36355 (🔒)
GCVE (CVE): GCVE-0-2024-36355
GCVE (VulDB): GCVE-100-345377

Entradainformação

Criado: 11/02/2026 04h55
Ajustamentos: 11/02/2026 04h55 (65)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!