BDU:2025-09856
Уязвимость в компонента ASP микропрограммного обеспечения графических процессоров AMD, связанная с неполной очисткой временных или вспомогательных ресурсов, позволяющая нарушителю получить доступ к конфиденциальной информации
📄 Описание
Уязвимость в компонента ASP микропрограммного обеспечения графических процессоров AMD связана с неполной очисткой временных или вспомогательных ресурсов. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации
🖥️ Уязвимое ПО
ООО «Ред Софт», Advanced Micro Devices Inc.
Наименование ПО: РЕД ОС (запись в едином реестре российских программ №3751), AMD Ryzen 3000 Series Mobile processor with Radeon graphics, AMD Athlon 3000 Series Mobile processors with Radeon graphics, AMD Ryzen 3000 Series Desktop Processors, AMD Ryzen 5000 Series Desktop Processors, AMD Ryzen 5000 Series Desktop processor with Radeon graphics, AMD Ryzen 7000 Series Desktop Processors, AMD Athlon 3000 Series Desktop Processors with Radeon Graphics, AMD Ryzen 4000 Series Desktop processors with Radeon graphics, AMD Ryzen Threadripper 3000 Series Processors, AMD Ryzen Threadripper PRO 3000WX Series Processors, AMD Ryzen Threadripper PRO 5000WX Processors, AMD Ryzen 4000 Series Mobile processors with Radeon graphics, AMD Ryzen 5000 Series Mobile processor with Radeon graphics, AMD Ryzen 7020 Series Processors with Radeon Graphics, AMD Ryzen 6000 Series Processors with Radeon Graphics, AMD Ryzen 7035 Series Processors with Radeon Graphics, AMD Ryzen 5000 Series Processors with Radeon Graphics, AMD Ryzen 3000 Series Processors with Radeon Graphics
Версия ПО: 7.3 (РЕД ОС), до PicassoPI-FP5 1.0.0.F (AMD Ryzen 3000 Series Mobile processor with Radeon graphics), до PollockPI-FT5 1.0.0.5 (AMD Athlon 3000 Series Mobile processors with Radeon graphics), до ComboAM4V1 1.0.0.A (AMD Ryzen 3000 Series Desktop Processors), до ComboAM4V2 1.2.0.A (AMD Ryzen 3000 Series Desktop Processors), до ComboAM4V2 1.2.0.A (AMD Ryzen 5000 Series Desktop Processors), до ComboAM4V2 1.2.0.A (AMD Ryzen 5000 Series Desktop processor with Radeon graphics), до ComboAM5 1.0.0.6 (AMD Ryzen 7000 Series Desktop Processors), до ComboAM4V2 1.2.0.A (AMD Athlon 3000 Series Desktop Processors with Radeon Graphics), до ComboAM4V1 1.0.0.A (AMD Athlon 3000 Series Desktop Processors with Radeon Graphics), до ComboAM4V2 1.2.0.A (AMD Ryzen 4000 Series Desktop processors with Radeon graphics), до CastlePeakPI-SP3r3 1.0.0.9 (AMD Ryzen Threadripper 3000 Series Processors), до ChagallWSPI-sWRX8 1.0.0.6 (AMD Ryzen Threadripper PRO 3000WX Series Processors), до CastlePeakWSPI-sWRX8 1.0.0.B (AMD Ryzen Threadripper PRO 3000WX Series Processors), до ChagallWSPI-sWRX8 1.0.0.6 (AMD Ryzen Threadripper PRO 5000WX Processors), до PicassoPI-FP5 1.0.0.F (AMD Athlon 3000 Series Mobile processors with Radeon graphics), до RenoirPI-FP6 1.0.0.C (AMD Ryzen 4000 Series Mobile processors with Radeon graphics), до CezannePI-FP6 1.0.0.E (AMD Ryzen 5000 Series Mobile processor with Radeon graphics), до MendocinoPI-FT6 1.0.0.4 (AMD Ryzen 7020 Series Processors with Radeon Graphics), до RembrandtPI-FP7 1.0.0.8 (AMD Ryzen 6000 Series Processors with Radeon Graphics), до RembrandtPI-FP7 1.0.0.8 (AMD Ryzen 7035 Series Processors with Radeon Graphics), до CezannePI-FP6 1.0.0.E (AMD Ryzen 5000 Series Processors with Radeon Graphics), до CezannePI-FP6 1.0.0.E (AMD Ryzen 3000 Series Processors with Radeon Graphics)
Тип ПО: Операционная система, Микропрограммный код, Микропрограммный код аппаратных компонентов компьютера
ОС / платформа: ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751)
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:L/AC:H/Au:M/C:P/I:N/A:N
CVSS 3.0
AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N
⚠️ Уровень опасности
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 0,8)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 1,9)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 1,9)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты