CVE-2025-29936
WysokieStreszczenie
Nieprawidłowa walidacja danych wejściowych w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu odmapowanie dowolnych stron pamięci, co potencjalnie wpływa na integralność i dostępność systemu, a także może prowadzić do eskalacji uprawnień i utraty poufności.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość naruszenia integralności i dostępności systemów, a także potencjalną utratę poufności danych w wyniku eskalacji uprawnień przez atakującego.
Rekomendacja
Zaleca się przeprowadzenie audytu bezpieczeństwa oraz aktualizację oprogramowania w celu poprawy walidacji danych wejściowych w AMD PMF.
Inne podatności w AMD Platform Management Framework (PMF)
Zobacz wszystkie- CVE-2025-29938Wysokie
Niezweryfikowana wartość zwracana w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu zapis do dowolnego adresu pamięci, co skutkuje odmową usługi lub wykonaniem dowolnego kodu.
- CVE-2025-29935Wysokie
W ramach AMD Platform Management Framework (PMF) występuje błąd zapisu poza przydzielonym obszarem pamięci, który może umożliwić atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami, co może prowadzić do utraty poufności, integralności lub dostępności.
- CVE-2025-0028Wysokie
Niezweryfikowana wartość zwracana w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu odczyt lub modyfikację dowolnego adresu, co potencjalnie prowadzi do utraty poufności, integralności lub dostępności.
Oryginalny opis (angielski, źródło NVD)
Improper input validation within the AMD Platform Management Framework (PMF) could allow an attacker to unmap arbitrary memory pages potentially impacting integrity and availability, or allowing privilege escalation resulting in loss of confidentiality.