CVE-2025-29950 in EPYC 9004 Processors

الملخص

بحسب VulDB • 10/08/2026

نقص في التحقق من صحة المدخلات في وضع إدارة النظام (SMM) قد يسمح لمهاجم ذي صلاحيات عالية بكتابة فوق ذاكرة المكدس، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: AMD
• حجز: 12/03/2025
• إفشاء: 10/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345398
• CPE: جاهز
• CWE: CWE-1274 (مؤكد)
• CVSS: 6.4 (VulDB)
• EPSS: 0.00145
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29950
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29950/