CVE-2023-20558: amd ryzen 7 5700g firmware +59 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-20558

CVSS 8.8 · High EPSS 0,67%

Kerentanan Always-Incorrect Control Flow Implementation pada amd ryzen 7 5700g firmware, amd ryzen 7 5700ge firmware +58 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Insufficient control flow management in AmdCpmOemSmm may allow a privileged attacker to tamper with the SMM handler potentially leading to an escalation of privileges.

Rincian

Terbit di NVD: 2 April 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-670: Always-Incorrect Control Flow Implementation
EPSS (30 hari): 0,67% peluang dieksploitasi; lebih tinggi dari 50,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
amd	ryzen 7 5700g firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c
amd	ryzen 7 5700ge firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c
amd	ryzen 5 5600g firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c
amd	ryzen 5 5600ge firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c
amd	ryzen 3 5300g firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c
amd	ryzen 3 5300ge firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c
amd	ryzen 9 5980hx firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 9 5980hs firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 7 5825u firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 9 5900hx firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 9 5900hs firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 7 5825c firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 7 5800h firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 5 5625u firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 7 5800hs firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 5 5625c firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 5 5600h firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 5 5600hs firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 7 5800u firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 5 5600u firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 5 5560u firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 3 5425u firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 3 5425c firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 3 5400u firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	ryzen 3 5125c firmware	Semua versi sebelum cezannepi-fp6_1.0.0.9
amd	athlon silver 3050u firmware	Semua versi
amd	athlon gold 3150u firmware	Semua versi
amd	ryzen 3 3200u firmware	Semua versi
amd	ryzen 3 3250u firmware	Semua versi
amd	ryzen 3 3300u firmware	Semua versi
amd	ryzen 3 3350u firmware	Semua versi
amd	ryzen 3 3450u firmware	Semua versi
amd	ryzen 3 3500u firmware	Semua versi
amd	ryzen 3 3500c firmware	Semua versi
amd	ryzen 3 3550h firmware	Semua versi
amd	ryzen 3 3580u firmware	Semua versi
amd	ryzen 3 3700u firmware	Semua versi
amd	ryzen 3 3700c firmware	Semua versi
amd	ryzen 3 3750h firmware	Semua versi
amd	ryzen 3 3780u firmware	Semua versi
amd	ryzen 3 2200u firmware	Semua versi sebelum comboam4v2_pi_1.2.0.6c
amd	ryzen 3 2300u firmware	Semua versi sebelum comboam4v2_pi_1.2.0.6c
amd	ryzen 5 2500u firmware	Semua versi sebelum comboam4v2_pi_1.2.0.6c
amd	ryzen 5 2600 firmware	Semua versi sebelum comboam4v2_pi_1.2.0.6c
amd	ryzen 5 2600h firmware	Semua versi sebelum comboam4v2_pi_1.2.0.6c
amd	ryzen 5 2600x firmware	Semua versi sebelum comboam4v2_pi_1.2.0.6c
amd	ryzen 5 2700 firmware	Semua versi sebelum comboam4v2_pi_1.2.0.6c
amd	ryzen 5 2700x firmware	Semua versi sebelum comboam4v2_pi_1.2.0.6c
amd	ryzen 7 2700 firmware	Semua versi sebelum comboam4v2_pi_1.2.0.6c
amd	ryzen 7 2700u firmware	Semua versi sebelum comboam4v2_pi_1.2.0.6c
amd	ryzen 7 2700x firmware	Semua versi sebelum comboam4v2_pi_1.2.0.6c
amd	ryzen 7 2800h firmware	Semua versi sebelum comboam4v2_pi_1.2.0.6c
amd	ryzen 3 3300x firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c
amd	ryzen 5 3500 firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c
amd	ryzen 5 3500x firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c
amd	ryzen 5 3600 firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c
amd	ryzen 5 3600x firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c
amd	ryzen 5 3600xt firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c
amd	ryzen 7 3700x firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c
amd	ryzen 7 3800x firmware	Semua versi sebelum comboam4_v2_pi_1.2.0.6c

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 89 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-1027.html advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.