CVE-2025-0028
WysokieStreszczenie
Niezweryfikowana wartość zwracana w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu odczyt lub modyfikację dowolnego adresu, co potencjalnie prowadzi do utraty poufności, integralności lub dostępności.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość nieautoryzowanego dostępu do danych oraz ich modyfikacji, co może wpłynąć na bezpieczeństwo systemów.
Rekomendacja
Zaleca się weryfikację wartości zwracanych przez AMD PMF oraz wdrożenie odpowiednich środków zabezpieczających w celu ochrony przed potencjalnymi atakami.
Inne podatności w AMD Platform Management Framework (PMF)
Zobacz wszystkie- CVE-2025-29938Wysokie
Niezweryfikowana wartość zwracana w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu zapis do dowolnego adresu pamięci, co skutkuje odmową usługi lub wykonaniem dowolnego kodu.
- CVE-2025-29936Wysokie
Nieprawidłowa walidacja danych wejściowych w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu odmapowanie dowolnych stron pamięci, co potencjalnie wpływa na integralność i dostępność systemu, a także może prowadzić do eskalacji uprawnień i utraty poufności.
- CVE-2025-29935Wysokie
W ramach AMD Platform Management Framework (PMF) występuje błąd zapisu poza przydzielonym obszarem pamięci, który może umożliwić atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami, co może prowadzić do utraty poufności, integralności lub dostępności.
Oryginalny opis (angielski, źródło NVD)
An unchecked return value within the AMD Platform Management Framework (PMF) could allow an attacker to read or modify an arbitrary address potentially resulting in loss of confidentiality, integrity, or availability.