CVE-2025-8087
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność na przejęcie DLL w AMD Power Design Manager może umożliwić złośliwemu lokalnemu atakującemu eskalację uprawnień podczas procesu dezinstalacji, potencjalnie prowadząc do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać podwyższone uprawnienia i wykonać złośliwy kod, co może prowadzić do pełnej kompromitacji systemu. Ryzyko jest szczególnie istotne w środowiskach, gdzie użytkownicy mają możliwość instalowania i odinstalowywania oprogramowania.
Rekomendacja
Zaleca się aktualizację AMD Power Design Manager do najnowszej wersji, która zawiera poprawkę. Należy również ograniczyć uprawnienia użytkowników do instalowania i odinstalowywania oprogramowania.
Oryginalny opis (angielski, źródło NVD)
A DLL hijacking vulnerability in AMD Power Design Manager could allow a malicious local attacker to escalate privileges during the uninstallation process, potentially resulting in arbitrary code execution.