CVE-2021-46757

amd ryzen embedded 5950e firmware, amd ryzen embedded 5900e firmware, amd ryzen embedded 5800e firmware +7 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-46757

Katalog CVE

CVSS 7.8 · High EPSS 0,18%

Kerentanan Improper Restriction of Operations within the Bounds of a Memory Buffer pada amd ryzen embedded 5950e firmware, amd ryzen embedded 5900e firmware +8 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Insufficient checking of memory buffer in ASP Secure OS may allow an attacker with a malicious TA to read/write to the ASP Secure OS kernel virtual address space potentially leading to privilege escalation.

Rincian

Terbit di NVD
13 Februari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
EPSS (30 hari)
0,18% peluang dieksploitasi; lebih tinggi dari 6,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
amd ryzen embedded 5950e firmware Semua versi sebelum embam4pi_1.0.0.0
amd ryzen embedded 5900e firmware Semua versi sebelum embam4pi_1.0.0.0
amd ryzen embedded 5800e firmware Semua versi sebelum embam4pi_1.0.0.0
amd ryzen embedded 5600e firmware Semua versi sebelum embam4pi_1.0.0.0
amd ryzen embedded v2516 firmware Semua versi sebelum embeddedpi-fp6_1.0.0.6
amd ryzen embedded v2546 firmware Semua versi sebelum embeddedpi-fp6_1.0.0.6
amd ryzen embedded v2718 firmware Semua versi sebelum embeddedpi-fp6_1.0.0.6
amd ryzen embedded v2748 firmware Semua versi sebelum embeddedpi-fp6_1.0.0.6
amd ryzen embedded r2312 firmware Semua versi sebelum embeddedpi-fp6_1.0.0.6
amd ryzen embedded r2314 firmware Semua versi sebelum embeddedpi-fp6_1.0.0.6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.