CVE-2025-29935
WysokieStreszczenie
W ramach AMD Platform Management Framework (PMF) występuje błąd zapisu poza przydzielonym obszarem pamięci, który może umożliwić atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami, co może prowadzić do utraty poufności, integralności lub dostępności.
Ocena ryzyka
Organizacja może być narażona na poważne zagrożenia związane z bezpieczeństwem, w tym możliwość nieautoryzowanego dostępu do danych oraz zakłócenia w działaniu systemów.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Inne podatności w AMD Platform Management Framework (PMF)
Zobacz wszystkie- CVE-2025-29938Wysokie
Niezweryfikowana wartość zwracana w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu zapis do dowolnego adresu pamięci, co skutkuje odmową usługi lub wykonaniem dowolnego kodu.
- CVE-2025-29936Wysokie
Nieprawidłowa walidacja danych wejściowych w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu odmapowanie dowolnych stron pamięci, co potencjalnie wpływa na integralność i dostępność systemu, a także może prowadzić do eskalacji uprawnień i utraty poufności.
- CVE-2025-0028Wysokie
Niezweryfikowana wartość zwracana w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu odczyt lub modyfikację dowolnego adresu, co potencjalnie prowadzi do utraty poufności, integralności lub dostępności.
Oryginalny opis (angielski, źródło NVD)
An out of bounds write within the AMD Platform Management Framework (PMF) could allow an attacker to execute arbitrary code at an elevated privilege level potentially leading to loss of confidentiality integrity, or availability.