AMD Ryzen 4000 Mobile Processors with Radeon Graphics перед 7.04.09.545 Installation Directory эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
Сводка
Была найдена уязвимость, отнесённая к категории критический, в AMD Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 7035 Processors with Radeon Graphics, Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen 7045 Mobile Processors with Radeon Graphics, Ryzen 7000 Desktop Processors, Ryzen 3000 Desktop Processors, Ryzen Threadripper PRO 3000 WX-Series Processors, Ryzen 7030 Mobile Processors with Radeon Graphics, Ryzen Threadripper 3000 Processors, Ryzen 9000HX Processors, Ryzen AI 300 Processors, Athlon 3000 Desktop Processors with Radeon Graphics, Ryzen Threadripper PRO 5000 WX-Series Processors, Ryzen Threadripper 7000 Processors, Ryzen Threadripper PRO 7000 WX-Series Processors, Ryzen 8000 Desktop Processors, Ryzen 9000 Desktop Processors, Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen 4000 Desktop Processors, Ryzen 5000 Desktop Processors, Ryzen 5000 Desktop Processors with Radeon Graphics, Ryzen 8040 Mobile Processors with Radeon Graphics, Ryzen 3000 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen AI Max 300 Processors, Ryzen Z1 Processors, Ryzen Embedded R1000 Processors, Ryzen Embedded R2000 Processors, Ryzen Embedded V1000 Processors, Ryzen Embedded V2000 Processors, EPYC Embedded 8004 Processors, Ryzen Embedded 8000 Processors, Ryzen Embedded 7000 Processors, EPYC Embedded 9005 Processors, Ryzen Embedded 9000 Processors, EPYC 9004 Processors, EPYC 7003 Processors, EPYC 7002 Processors, EPYC 7001 Processors, EPYC 4004 Processors, EPYC 9005 Processors, Instinct MI300A Processors, EPYC 9V64H Processor, EPYC 8004 Processors and EPYC 4005 Processors. Вовлечена неизвестная функция компонента Installation Directory Handler. Манипуляция приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2025-48512. Атака должна осуществляться локально. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.
Подробности
Была найдена уязвимость, отнесённая к категории критический, в AMD Ryzen 4000 Mobile Processors with Radeon Graphics, Ryzen 7035 Processors with Radeon Graphics, Athlon 3000 Mobile Processors with Radeon Graphics, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen 7045 Mobile Processors with Radeon Graphics, Ryzen 7000 Desktop Processors, Ryzen 3000 Desktop Processors, Ryzen Threadripper PRO 3000 WX-Series Processors, Ryzen 7030 Mobile Processors with Radeon Graphics, Ryzen Threadripper 3000 Processors, Ryzen 9000HX Processors, Ryzen AI 300 Processors, Athlon 3000 Desktop Processors with Radeon Graphics, Ryzen Threadripper PRO 5000 WX-Series Processors, Ryzen Threadripper 7000 Processors, Ryzen Threadripper PRO 7000 WX-Series Processors, Ryzen 8000 Desktop Processors, Ryzen 9000 Desktop Processors, Ryzen 5000 Mobile Processors with Radeon Graphics, Ryzen 4000 Desktop Processors, Ryzen 5000 Desktop Processors, Ryzen 5000 Desktop Processors with Radeon Graphics, Ryzen 8040 Mobile Processors with Radeon Graphics, Ryzen 3000 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics, Ryzen AI Max 300 Processors, Ryzen Z1 Processors, Ryzen Embedded R1000 Processors, Ryzen Embedded R2000 Processors, Ryzen Embedded V1000 Processors, Ryzen Embedded V2000 Processors, EPYC Embedded 8004 Processors, Ryzen Embedded 8000 Processors, Ryzen Embedded 7000 Processors, EPYC Embedded 9005 Processors, Ryzen Embedded 9000 Processors, EPYC 9004 Processors, EPYC 7003 Processors, EPYC 7002 Processors, EPYC 7001 Processors, EPYC 4004 Processors, EPYC 9005 Processors, Instinct MI300A Processors, EPYC 9V64H Processor, EPYC 8004 Processors and EPYC 4005 Processors. Вовлечена неизвестная функция компонента Installation Directory Handler. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-276. Слабость была опубликована. Консультация доступна по адресу amd.com.
Уязвимость зарегистрирована как CVE-2025-48512. CVE был назначен 22.05.2025. Атака должна осуществляться локально. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1222.
Указано значение Не определено.
Переход на версию 7.04.09.545 способен решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.
Продукт
Тип
Поставщик
Имя
- Athlon 3000 Desktop Processors with Radeon Graphics
- Athlon 3000 Mobile Processors with Radeon Graphics
- EPYC 9V64H Processor
- EPYC 4004 Processors
- EPYC 4005 Processors
- EPYC 7001 Processors
- EPYC 7002 Processors
- EPYC 7003 Processors
- EPYC 8004 Processors
- EPYC 9004 Processors
- EPYC 9005 Processors
- EPYC Embedded 8004 Processors
- EPYC Embedded 9005 Processors
- Instinct MI300A Processors
- Ryzen 3000 Desktop Processors
- Ryzen 3000 Mobile Processors with Radeon Graphics
- Ryzen 4000 Desktop Processors
- Ryzen 4000 Mobile Processors with Radeon Graphics
- Ryzen 5000 Desktop Processors
- Ryzen 5000 Desktop Processors with Radeon Graphics
- Ryzen 5000 Mobile Processors with Radeon Graphics
- Ryzen 6000 Processors with Radeon Graphics
- Ryzen 7000 Desktop Processors
- Ryzen 7020 Processors with Radeon Graphics
- Ryzen 7030 Mobile Processors with Radeon Graphics
- Ryzen 7035 Processors with Radeon Graphics
- Ryzen 7040 Mobile Processors with Radeon Graphics
- Ryzen 7045 Mobile Processors with Radeon Graphics
- Ryzen 8000 Desktop Processors
- Ryzen 8040 Mobile Processors with Radeon Graphics
- Ryzen 9000 Desktop Processors
- Ryzen 9000HX Processors
- Ryzen AI 300 Processors
- Ryzen AI Max 300 Processors
- Ryzen Embedded 7000 Processors
- Ryzen Embedded 8000 Processors
- Ryzen Embedded 9000 Processors
- Ryzen Embedded R1000 Processors
- Ryzen Embedded R2000 Processors
- Ryzen Embedded V1000 Processors
- Ryzen Embedded V2000 Processors
- Ryzen Threadripper 3000 Processors
- Ryzen Threadripper 7000 Processors
- Ryzen Threadripper PRO 3000 WX-Series Processors
- Ryzen Threadripper PRO 5000 WX-Series Processors
- Ryzen Threadripper PRO 7000 WX-Series Processors
- Ryzen Z1 Processors
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒
CVSSv3
VulDB Meta Base Score: 7.8VulDB Meta Temp Score: 7.5
VulDB Базовый балл: 7.8
VulDB Временная оценка: 7.5
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-276 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Физический: Частично
Локальный: Да
Удалённый: Частично
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Обновление: Ryzen 4000 Mobile Processors with Radeon Graphics/Ryzen 7035 Processors with Radeon Graphics/Athlon 3000 Mobile Processors with Radeon Graphics/Ryzen 7040 Mobile Processors with Radeon Graphics/Ryzen 7020 Processors with Radeon Graphics/Ryzen 7045 Mobile Processors with Radeon Graphics/Ryzen 7000 Desktop Processors/Ryzen 3000 Desktop Processors/Ryzen Threadripper PRO 3000 WX-Series Processors/Ryzen 7030 Mobile Processors with Radeon Graphics/Ryzen Threadripper 3000 Processors/Ryzen 9000HX Processors/Ryzen AI 300 Processors/Athlon 3000 Desktop Processors with Radeon Graphics/Ryzen Threadripper PRO 5000 WX-Series Processors/Ryzen Threadripper 7000 Processors/Ryzen Threadripper PRO 7000 WX-Series Processors/Ryzen 8000 Desktop Processors/Ryzen 9000 Desktop Processors/Ryzen 5000 Mobile Processors with Radeon Graphics/Ryzen 4000 Desktop Processors/Ryzen 5000 Desktop Processors/Ryzen 5000 Desktop Processors with Radeon Graphics/Ryzen 8040 Mobile Processors with Radeon Graphics/Ryzen 3000 Mobile Processors with Radeon Graphics/Ryzen 6000 Processors with Radeon Graphics/Ryzen AI Max 300 Processors/Ryzen Z1 Processors/Ryzen Embedded R1000 Processors/Ryzen Embedded R2000 Processors/Ryzen Embedded V1000 Processors/Ryzen Embedded V2000 Processors/EPYC Embedded 8004 Processors/Ryzen Embedded 8000 Processors/Ryzen Embedded 7000 Processors/EPYC Embedded 9005 Processors/Ryzen Embedded 9000 Processors/EPYC 9004 Processors/EPYC 7003 Processors/EPYC 7002 Processors/EPYC 7001 Processors/EPYC 4004 Processors/EPYC 9005 Processors/Instinct MI300A Processors/EPYC 9V64H Processor/EPYC 8004 Processors/EPYC 4005 Processors 7.04.09.545
Хронология
22.05.2025 CVE присвоен15.05.2026 Консультация опубликована
15.05.2026 Запись VulDB создана
15.05.2026 Последнее обновление VulDB
Источники
Консультация: amd.comСтатус: Подтверждённый
CVE: CVE-2025-48512 (🔒)
GCVE (CVE): GCVE-0-2025-48512
GCVE (VulDB): GCVE-100-364097
EUVD: 🔒
Вход
Создано: 15.05.2026 04:48Обновлено: 15.05.2026 06:40
Изменения: 15.05.2026 04:48 (67), 15.05.2026 06:40 (1)
Завершенный: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.