AMD Ryzen 8000 Desktop Processors Crash Defender раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.3$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в AMD Ryzen 8000 Desktop Processors, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 6000 Processor with Radeon Graphics, Ryzen 7035 Processor with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen 7000 Mobile Processors, Ryzen Z1 Processors, Ryzen Embedded 7000 Processors, Ryzen Embedded V2000 Processors, Ryzen Embedded 8000 Processors, Radeon RX 5000 Graphics Products, Radeon PRO W5000 Graphics Products, Radeon RX 6000 Graphics Products, Radeon PRO W6000 Graphics Products, Radeon RX 7000 Graphics Products, Radeon PRO W7000 Graphics Products, Radeon PRO V520 Graphics Products, Radeon PRO V620 Graphics Products and Radeon PRO V710 Graphics Products. Неизвестная функция компонента Crash Defender используется. Осуществление манипуляции приводит к раскрытие информации. Эта уязвимость проходит под номером CVE-2025-0011. Атаковать локально - это обязательное условие. Эксплойт недоступен.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в AMD Ryzen 8000 Desktop Processors, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 6000 Processor with Radeon Graphics, Ryzen 7035 Processor with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen 7000 Mobile Processors, Ryzen Z1 Processors, Ryzen Embedded 7000 Processors, Ryzen Embedded V2000 Processors, Ryzen Embedded 8000 Processors, Radeon RX 5000 Graphics Products, Radeon PRO W5000 Graphics Products, Radeon RX 6000 Graphics Products, Radeon PRO W6000 Graphics Products, Radeon RX 7000 Graphics Products, Radeon PRO W7000 Graphics Products, Radeon PRO V520 Graphics Products, Radeon PRO V620 Graphics Products and Radeon PRO V710 Graphics Products. Неизвестная функция компонента Crash Defender используется. Осуществление манипуляции приводит к раскрытие информации. Определение CWE для уязвимости следующее CWE-212. Информация о слабости была опубликована. Консультация представлена на сайте amd.com.

Эта уязвимость проходит под номером CVE-2025-0011. Присвоение CVE было выполнено 10.10.2024. Атаковать локально - это обязательное условие. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1592 для этой проблемы.

Это объявлено как Не определено.

Затронуто

  • Debian Linux
  • Ubuntu Linux
  • Oracle Linux
  • Dell PowerEdge
  • Lenovo Computer
  • HP Computer
  • AMD Prozessor

ПродуктИнформация

Поставщик

Имя

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.3

VulDB Базовый балл: 3.3
VulDB Временная оценка: 3.3
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 3.3
CNA Вектор (AMD): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-212 / CWE-200 / CWE-284
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

10.10.2024 CVE присвоен
06.09.2025 +331 дни Консультация опубликована
06.09.2025 +0 дни Запись VulDB создана
13.12.2025 +98 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: amd.com
Статус: Подтверждённый

CVE: CVE-2025-0011 (🔒)
GCVE (CVE): GCVE-0-2025-0011
GCVE (VulDB): GCVE-100-323008
EUVD: 🔒
CERT Bund: WID-SEC-2025-1770 - AMD Prozessoren: Mehrere Schwachstellen

ВходИнформация

Создано: 06.09.2025 23:42
Обновлено: 13.12.2025 18:23
Изменения: 06.09.2025 23:42 (60), 08.09.2025 23:17 (1), 13.12.2025 18:23 (7)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!