CVE-2025-29933
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Niewłaściwa walidacja danych wejściowych w AMD uProf może pozwolić lokalnemu atakującemu na zapis poza dozwolony obszar pamięci, co może prowadzić do awarii lub odmowy usługi.
Ocena ryzyka
Lokalny atakujący może spowodować niestabilność systemu lub przerwać działanie usług, co może wpłynąć na dostępność środowiska IT.
Rekomendacja
Zaleca się aktualizację AMD uProf do najnowszej wersji zawierającej poprawkę oraz ograniczenie dostępu lokalnego do systemów, na których jest używany.
Inne podatności w AMD uProf
Zobacz wszystkie- CVE-2026-28237Średnie
Nieograniczona alokacja zasobów w AMD uProf może być wykorzystana do nadmiernego zużycia zasobów systemowych, potencjalnie prowadząc do utraty dostępności.
- CVE-2026-0466Średnie
Nieprawidłowa kontrola dostępu w AMD uProf może pozwolić lokalnemu atakującemu z uprawnieniami użytkownika na zapis do sekcji pamięci współdzielonej jądra, potencjalnie prowadząc do awarii lub odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Improper input validation within AMD uProf can allow a local attacker to write out of bounds, potentially resulting in a crash or denial of service
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS