> CVE-2023-31346 [MEDIUM]

« BACK_TO_HOME
PUBLISHED
2024-02-13 20:15
MODIFIED
2025-03-20 21:15
CVSS_SCORE V3
6.0
EPSS (Prob. Exploit)
0.31%
Top 75.9%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-15

> DESCRIPTION

Failure to initialize memory in SEV Firmware may allow a privileged attacker to access stale data from other guests.

> AFFECTED_PRODUCTS

AMD - Epyc 72f3 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7313 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7313p Firmware
< milanpi_1.0.0.c
AMD - Epyc 7343 Firmware
< milanpi_1.0.0.c
AMD - Epyc 73f3 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7413 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7443 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7443p Firmware
< milanpi_1.0.0.c
AMD - Epyc 7453 Firmware
< milanpi_1.0.0.c
AMD - Epyc 74f3 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7513 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7543 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7543p Firmware
< milanpi_1.0.0.c
AMD - Epyc 75f3 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7643 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7663 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7713 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7713p Firmware
< milanpi_1.0.0.c
AMD - Epyc 7763 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7773x Firmware
< milanpi_1.0.0.c
AMD - Epyc 7473x Firmware
< milanpi_1.0.0.c
AMD - Epyc 7573x Firmware
< milanpi_1.0.0.c
AMD - Epyc 7373x Firmware
< milanpi_1.0.0.c
AMD - Epyc 7203 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7203p Firmware
< milanpi_1.0.0.c
AMD - Epyc 7303 Firmware
< milanpi_1.0.0.c
AMD - Epyc 7303p Firmware
< milanpi_1.0.0.c
AMD - Epyc 7643p Firmware
< milanpi_1.0.0.c
AMD - Epyc 7663p Firmware
< milanpi_1.0.0.c
AMD - Epyc 8024pn Firmware
< genoapi_1.0.0.b
AMD - Epyc 8024p Firmware
< genoapi_1.0.0.b
AMD - Epyc 8124pn Firmware
< genoapi_1.0.0.b
AMD - Epyc 8124p Firmware
< genoapi_1.0.0.b
AMD - Epyc 8224pn Firmware
< genoapi_1.0.0.b
AMD - Epyc 8224p Firmware
< genoapi_1.0.0.b
AMD - Epyc 8324pn Firmware
< genoapi_1.0.0.b
AMD - Epyc 8324p Firmware
< genoapi_1.0.0.b
AMD - Epyc 8434pn Firmware
< genoapi_1.0.0.b
AMD - Epyc 8434p Firmware
< genoapi_1.0.0.b
AMD - Epyc 8534pn Firmware
< genoapi_1.0.0.b
AMD - Epyc 8534p Firmware
< genoapi_1.0.0.b
AMD - Epyc 9184x Firmware
< genoapi_1.0.0.b
AMD - Epyc 9384x Firmware
< genoapi_1.0.0.b
AMD - Epyc 9684x Firmware
< genoapi_1.0.0.b
AMD - Epyc 9124 Firmware
< genoapi_1.0.0.b
AMD - Epyc 9174f Firmware
< genoapi_1.0.0.b
AMD - Epyc 9224 Firmware
< genoapi_1.0.0.b
AMD - Epyc 9254 Firmware
< genoapi_1.0.0.b
AMD - Epyc 9274f Firmware
< genoapi_1.0.0.b
AMD - Epyc 9334 Firmware
< genoapi_1.0.0.b
AMD - Epyc 9354 Firmware
< genoapi_1.0.0.b
AMD - Epyc 9354p Firmware
< genoapi_1.0.0.b
AMD - Epyc 9374f Firmware
< genoapi_1.0.0.b
AMD - Epyc 9454 Firmware
< genoapi_1.0.0.b
AMD - Epyc 9454p Firmware
< genoapi_1.0.0.b
AMD - Epyc 9474f Firmware
< genoapi_1.0.0.b
AMD - Epyc 9534 Firmware
< genoapi_1.0.0.b
AMD - Epyc 9554 Firmware
< genoapi_1.0.0.b
AMD - Epyc 9554p Firmware
< genoapi_1.0.0.b
AMD - Epyc 9634 Firmware
< genoapi_1.0.0.b
AMD - Epyc 9654 Firmware
< genoapi_1.0.0.b
AMD - Epyc 9654p Firmware
< genoapi_1.0.0.b

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Local (L)
Exploit nécessite un accès local au système
AC (Complexité d'Attaque)
Attack Complexity
Low (L)
Peu de conditions requises pour exploiter
PR (Privilèges Requis)
Privileges Required
High (H)
Authentifié avec privilèges administratifs
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Changed (C)
Impact s'étend au-delà du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
High (H)
Divulgation totale d'informations
I (Impact Intégrité)
Integrity Impact
None (N)
Aucune modification de données possible
A (Impact Disponibilité)
Availability Impact
None (N)
Aucune interruption de service

> RÉSUMÉ DES IMPACTS

Confidentialité
High
Divulgation totale d'informations
Intégrité
None
Aucune modification de données possible
Disponibilité
None
Aucune interruption de service

> HISTORIQUE DES MODIFICATIONS

Première apparition
13/02/2024 20:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:46
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME