CVE-2025-54512
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność na przejęcie DLL w instalacji AMD Ryzen Master może pozwolić lokalnemu atakującemu z uprawnieniami użytkownika na eskalację uprawnień, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Lokalny atakujący może uzyskać podwyższone uprawnienia i wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się zaktualizowanie AMD Ryzen Master do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Należy również ograniczyć dostęp lokalny do systemu.
Oryginalny opis (angielski, źródło NVD)
A DLL hijacking vulnerability within the AMD Ryzen Master installation could allow a local user-privileged attacker to escalate privileges, potentially resulting in arbitrary code execution.

