BDU:2025-13844
Уязвимость микропрограммного обеспечения процессоров AMD, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
📄 Описание
Уязвимость микропрограммного обеспечения процессоров AMD связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
🖥️ Уязвимое ПО
Advanced Micro Devices Inc.
Наименование ПО: AMD Ryzen AI 300 Series Processor, AMD EPYC 9005 Series, AMD Ryzen 9000 Series Desktop Processors, AMD Ryzen 9000HX Series Processors, AMD Ryzen AI Z2 Series Processors Extreme, AMD Ryzen AI Max 300 Series Processors, AMD Ryzen Threadripper 9000 Processors, AMD Ryzen Threadripper PRO 9000 WX-Series Processors, AMD Ryzen Z2 Series Processors Extreme, AMD EPYC Embedded 4005 Series Processors, AMD EPYC Embedded 9005 Series Processors, AMD Ryzen Embedded 9000 Series Processors
Версия ПО: - (AMD Ryzen AI 300 Series Processor), - (AMD EPYC 9005 Series), - (AMD Ryzen 9000 Series Desktop Processors), - (AMD Ryzen 9000HX Series Processors), - (AMD Ryzen AI Z2 Series Processors Extreme), - (AMD Ryzen AI Max 300 Series Processors), - (AMD Ryzen Threadripper 9000 Processors), - (AMD Ryzen Threadripper PRO 9000 WX-Series Processors), - (AMD Ryzen Z2 Series Processors Extreme), - (AMD EPYC Embedded 4005 Series Processors), - (AMD EPYC Embedded 9005 Series Processors), - (AMD Ryzen Embedded 9000 Series Processors)
Тип ПО: Микропрограммный код
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Раскрытие информации (CWE-200)
Класс уязвимости
Уязвимость кода
Дата выявления
23.10.2025
Способ эксплуатации
Несанкционированный сбор информации
Способ устранения
Данные уточняются
Статус уязвимости
Потенциальная уязвимость
Наличие эксплойта
Существует
Устранение
Информация об устранении отсутствует
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:S/C:C/I:C/A:N
CVSS 3.0
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
CVSS 4.0
AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,2)
🔗 Источники и меры
🔗 https://www.amd.com/en/resources/product-security/... 🔗 https://support.lenovo.com/us/en/product_security/... 🔗 https://t.me/BestComments1/12217
🏷️ Идентификаторы
CVE-2025-62626
📅 Даты
Дата публикации
07.11.2025
Последнее обновление
07.11.2025
← Назад к списку