Katalog CVE

CVE-2025-54512

WysokieCVSS 7.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność na przejęcie DLL w instalacji AMD Ryzen Master może pozwolić lokalnemu atakującemu z uprawnieniami użytkownika na eskalację uprawnień, co może prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Lokalny atakujący może uzyskać podwyższone uprawnienia i wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się zaktualizowanie AMD Ryzen Master do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Należy również ograniczyć dostęp lokalny do systemu.

Oryginalny opis (angielski, źródło NVD)

A DLL hijacking vulnerability within the AMD Ryzen Master installation could allow a local user-privileged attacker to escalate privileges, potentially resulting in arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS