PT-2026-41232 · Amd · Platform Management Framework Driver

Publicado 2026-05-15 · Atualizado 2026-05-15 · CVE-2025-52540

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas AMD Platform Management Framework (PMF) Driver (versões afetadas não especificadas)

Descrição Uma validação de entrada inadequada no AMD Platform Management Framework (PMF) Driver permite que um invasor local realize uma gravação Out-of-Bounds, que é um erro de corrupção de memória onde os dados são gravados fora do limite pretendido de um buffer. Isso pode potencialmente levar à escalada de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-52540

Produtos afetados

Platform Management Framework Driver

Referências · 3

• https://amd.com/en/resources/product-security/bulletin/AMD-SB-4015.html · Nota
• https://twitter.com/VulmonFeeds/status/2055131738662121897 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-52540 · Nota de Segurança