CVE-2025-29938
WysokieStreszczenie
Niezweryfikowana wartość zwracana w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu zapis do dowolnego adresu pamięci, co skutkuje odmową usługi lub wykonaniem dowolnego kodu.
Ocena ryzyka
Organizacja może być narażona na ataki prowadzące do odmowy usługi lub nieautoryzowanego wykonania kodu, co może wpłynąć na integralność i dostępność systemów.
Rekomendacja
Zaleca się aktualizację komponentów AMD Platform Management Framework do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w AMD Platform Management Framework (PMF)
Zobacz wszystkie- CVE-2025-29936Wysokie
Nieprawidłowa walidacja danych wejściowych w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu odmapowanie dowolnych stron pamięci, co potencjalnie wpływa na integralność i dostępność systemu, a także może prowadzić do eskalacji uprawnień i utraty poufności.
- CVE-2025-29935Wysokie
W ramach AMD Platform Management Framework (PMF) występuje błąd zapisu poza przydzielonym obszarem pamięci, który może umożliwić atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami, co może prowadzić do utraty poufności, integralności lub dostępności.
- CVE-2025-0028Wysokie
Niezweryfikowana wartość zwracana w ramach AMD Platform Management Framework (PMF) może umożliwić atakującemu odczyt lub modyfikację dowolnego adresu, co potencjalnie prowadzi do utraty poufności, integralności lub dostępności.
Oryginalny opis (angielski, źródło NVD)
An unchecked return value within the AMD Platform Management Framework (PMF) could allow an attacker to write to an arbitrary memory address resulting in denial of service or arbitrary code execution.