CVE-2023-31339
MediumCVSS 4.8Summary
Nieprawidłowa walidacja danych wejściowych w ARM® Trusted Firmware używanym w AMD Zynq™ UltraScale+™ MPSoC/RFSoC może umożliwić uprzywilejowanemu atakującemu wykonanie odczytów poza dozwolonym zakresem, co może prowadzić do wycieku danych oraz odmowy usługi.
Risk Assessment
Ryzyko dla organizacji polega na możliwości wycieku wrażliwych danych oraz potencjalnej utraty dostępności systemu, co może wpłynąć na ciągłość działania usług.
Recommendation
Zaleca się aktualizację oprogramowania firmware do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością oraz wdrożenie dodatkowych mechanizmów zabezpieczających.
Original NVD description (English source)
Improper input validation in ARM® Trusted Firmware used in AMD’s Zynq™ UltraScale+™) MPSoC/RFSoC may allow a privileged attacker to perform out of bound reads, potentially resulting in data leakage and denial of service.