AMD Radeon PRO V710 AMD Graphics Driver Excesso de tampão
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.4 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade foi encontrada em AMD Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen AI 300 Processors, Ryzen 8000 Desktop Processors, Ryzen 8040 Mobile Processors with Radeon Graphics, Ryzen Al Max+, Ryzen Embedded 8000 Processors, Radeon RX 7000 Graphics Products, Radeon PRO W7000 Graphics Products, Radeon RX 9000 Graphics Products and Radeon PRO V710. Foi declarada como crítico. Afetado é uma função desconhecida do componente AMD Graphics Driver. A manipulação resulta em Excesso de tampão. Esta vulnerabilidade é conhecida como CVE-2025-48518. É necessário acesso local para realizar o ataque. Não existe exploit disponível.
Detalhes
Uma vulnerabilidade foi encontrada em AMD Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen AI 300 Processors, Ryzen 8000 Desktop Processors, Ryzen 8040 Mobile Processors with Radeon Graphics, Ryzen Al Max+, Ryzen Embedded 8000 Processors, Radeon RX 7000 Graphics Products, Radeon PRO W7000 Graphics Products, Radeon RX 9000 Graphics Products and Radeon PRO V710. Foi declarada como crítico. Afetado é uma função desconhecida do componente AMD Graphics Driver. A manipulação resulta em Excesso de tampão. Ao utilizar CWE para declarar o problema, isso direciona para CWE-787. Esta vulnerabilidade foi publicada. O comunicado está disponível para download em amd.com.
Esta vulnerabilidade é conhecida como CVE-2025-48518. A atribuição do CVE ocorreu em 22/05/2025. É necessário acesso local para realizar o ataque. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.
Encontra-se declarado como não definido.
Produto
Tipo
Fabricante
Nome
- Radeon PRO V710
- Radeon PRO W7000 Graphics Products
- Radeon RX 7000 Graphics Products
- Radeon RX 9000 Graphics Products
- Ryzen 7040 Mobile Processors with Radeon Graphics
- Ryzen 8000 Desktop Processors
- Ryzen 8040 Mobile Processors with Radeon Graphics
- Ryzen AI 300 Processors
- Ryzen Al Max+
- Ryzen Embedded 8000 Processors
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 4.4VulDB Meta Pontuação Temporária: 4.4
VulDB Pontuação Base: 4.4
VulDB Pontuação Temporária: 4.4
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Físico: Parcial
Local: Sim
Remoto: Não
Disponibilidade: 🔒
Estado: Não definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
22/05/2025 CVE atribuído11/02/2026 Aviso publicado
11/02/2026 Entrada VulDB criada
11/02/2026 Última atualização da VulDB
Fontes
Aconselhamento: amd.comEstado: Confirmado
CVE: CVE-2025-48518 (🔒)
GCVE (CVE): GCVE-0-2025-48518
GCVE (VulDB): GCVE-100-345540
Entrada
Criado: 11/02/2026 16h14Ajustamentos: 11/02/2026 16h14 (65)
Completo: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.