CVE-2023-31339 in Zynq UltraScale+ MPSoC RFSoC

Tóm tắt

Bởi VulDB • 17/08/2026

Việc xác thực đầu vào không đúng cách trong ARM® Trusted Firmware được sử dụng trên AMD Zynq™ UltraScale+™ MPSoC/RFSoC có thể cho phép một kẻ tấn công có đặc quyền thực hiện các thao tác đọc vượt ra ngoài vùng bộ nhớ (out of bound reads), dẫn đến rò rỉ dữ liệu và từ chối dịch vụ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: AMD
• Đặt trước: 27/04/2023
• Tiết lộ: 13/08/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-274395
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.00159
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31339
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31339/