AMD Ryzen 7035 Processors with Radeon Graphics перед 7.06.02.123 Management Frame раскрытие информации
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в AMD Ryzen 7035 Processors with Radeon Graphics, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 8040 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics and Ryzen Embedded 8000 Processors. Она была оценена как проблематичный. Поражена неизвестная функция компонента Management Frame Handler. Осуществление манипуляции приводит к раскрытие информации. Эта уязвимость обозначается как CVE-2025-48520. Атаковать локально - это обязательное условие. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.
Подробности
Уязвимость была найдена в AMD Ryzen 7035 Processors with Radeon Graphics, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 8040 Mobile Processors with Radeon Graphics, Ryzen 6000 Processors with Radeon Graphics and Ryzen Embedded 8000 Processors. Она была оценена как проблематичный. Поражена неизвестная функция компонента Management Frame Handler. Осуществление манипуляции приводит к раскрытие информации. Декларирование проблемы с помощью CWE приводит к CWE-125. Информация о слабости была опубликована. Консультация доступна по адресу amd.com.
Эта уязвимость обозначается как CVE-2025-48520. CVE был назначен 22.05.2025. Атаковать локально - это обязательное условие. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.
Объявляется Не определено.
Обновление до 7.06.02.123 может устранить эту уязвимость. Рекомендуется произвести апгрейд соответствующего компонента.
Продукт
Поставщик
Имя
- Ryzen 6000 Processors with Radeon Graphics
- Ryzen 7035 Processors with Radeon Graphics
- Ryzen 7040 Mobile Processors with Radeon Graphics
- Ryzen 8040 Mobile Processors with Radeon Graphics
- Ryzen Embedded 8000 Processors
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.1
VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: раскрытие информацииCWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Физический: Частично
Локальный: Да
Удалённый: Нет
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Обновление: Ryzen 7035 Processors with Radeon Graphics/Ryzen 7040 Mobile Processors with Radeon Graphics/Ryzen 8040 Mobile Processors with Radeon Graphics/Ryzen 6000 Processors with Radeon Graphics/Ryzen Embedded 8000 Processors 7.06.02.123
Хронология
22.05.2025 CVE присвоен15.05.2026 Консультация опубликована
15.05.2026 Запись VulDB создана
15.05.2026 Последнее обновление VulDB
Источники
Консультация: amd.comСтатус: Подтверждённый
CVE: CVE-2025-48520 (🔒)
GCVE (CVE): GCVE-0-2025-48520
GCVE (VulDB): GCVE-100-364105
EUVD: 🔒
Вход
Создано: 15.05.2026 04:50Обновлено: 15.05.2026 06:40
Изменения: 15.05.2026 04:50 (66), 15.05.2026 06:40 (1)
Завершенный: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.