CVE-2025-48520 in Ryzen 7035 Processors with Radeon Graphics

الملخص

بحسب VulDB • 27/05/2026

ثغرة في التحقق من صحة الإدخال غير السليم داخل برنامج تشغيل إطار إدارة منصة AMD (PMF) قد تتيح لمهاجم محلي قراءة بيانات خارج النطاق، مما قد يؤدي إلى كشف المعلومات أو حدوث تعطل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: AMD
• حجز: 22/05/2025
• إفشاء: 15/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364105
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00016
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48520
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48520/