CVE-2025-48519

Wysokie

Opublikowano: 15/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W ramach sterownika AMD Platform Management Framework (PMF) występuje luka związana z niewłaściwą walidacją danych wejściowych, która może umożliwić lokalnemu atakującemu odczyt lub zapis danych poza dozwolonym zakresem, co potencjalnie prowadzi do eskalacji uprawnień.

Ocena ryzyka

Luka ta stwarza ryzyko eskalacji uprawnień, co może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co zagraża integralności i poufności danych.

Rekomendacja

Zaleca się aktualizację sterowników AMD Platform Management Framework do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w AMD Platform Management Framework (PMF) driver

CVE-2025-52540Wysokie
W podatności CVE-2025-52540 w sterowniku AMD Platform Management Framework (PMF) występuje niewłaściwa walidacja danych wejściowych, co może umożliwić lokalnemu atakującemu zapis poza dozwolonym zakresem, co potencjalnie prowadzi do eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

An improper input validation vulnerability within the AMD Platform Management Framework (PMF) driver can allow a local attacker to read or write Out-of-Bounds, potentially resulting in privilege escalation