CVE-2025-52540

Wysokie

Opublikowano: 15/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2025-52540 w sterowniku AMD Platform Management Framework (PMF) występuje niewłaściwa walidacja danych wejściowych, co może umożliwić lokalnemu atakującemu zapis poza dozwolonym zakresem, co potencjalnie prowadzi do eskalacji uprawnień.

Ocena ryzyka

Organizacja może być narażona na eskalację uprawnień przez lokalnych atakujących, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.

Rekomendacja

Zaleca się aktualizację sterownika AMD PMF do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie monitorowania dostępu do systemów.

Inne podatności w AMD Platform Management Framework (PMF) Driver

CVE-2025-48519Wysokie
W ramach sterownika AMD Platform Management Framework (PMF) występuje luka związana z niewłaściwą walidacją danych wejściowych, która może umożliwić lokalnemu atakującemu odczyt lub zapis danych poza dozwolonym zakresem, co potencjalnie prowadzi do eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

An improper input validation vulnerability within the AMD Platform Management Framework (PMF) Driver can allow a local attacker to write Out-of-Bounds, potentially resulting in privilege escalation.