8.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper input validation within the AMD Platform Management Framework (PMF) could allow an attacker to unmap arbitrary memory pages potentially impacting integrity and availability, or allowing privilege escalation resulting in loss of confidentiality.
Засегнати продукти
- AMD AMD Ryzen™ 7035 Series Processors with Radeon™ Graphics (formerly codenamed "Rembrandt R"): 7.06.02.123
- AMD AMD Ryzen™ 7040 Series Mobile Processors with Radeon™ Graphics (formerly codenamed "Phoenix"): 7.06.02.123
- AMD AMD Ryzen™ AI 300 Series Processors (formerly codenamed "Strix Point"): 7.06.02.123
- AMD AMD Ryzen™ 8040 Series Mobile Processors with Radeon™ Graphics (formerly codenamed "Hawk Point"): 7.06.02.123
- AMD AMD Ryzen™ 6000 Series Processors with Radeon™ Graphics (formerly codenamed "Rembrandt"): 7.06.02.123
- AMD AMD Ryzen™ Al Max+: 7.06.02.123
- AMD AMD Ryzen™ Embedded 8000 Series Processors: amd_chipset_software_7.06.02.123.exe
Вид слабост
История
- 15 май 2026 Публикувано