PT-2026-41244 · Amd · Platform Management Framework

CVE-2025-0028 · Publicado 2026-05-15 · Atualizado 2026-05-15

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.3

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:H/SC:H/SI:N/SA:H

Nome do Software Vulnerável e Versões Afetadas AMD Platform Management Framework (versões afetadas não especificadas)

Descrição Um valor de retorno não verificado no AMD Platform Management Framework (PMF) permite que um invasor leia ou modifique um endereço arbitrário. Isso pode resultar em perda de confidencialidade, integridade ou disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Unchecked Return Value

Enumeração de Fraquezas

CWE-252

Identificadores relacionados

CVE-2025-0028

Produtos afetados

Platform Management Framework

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-0028 · Nota de Segurança
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-4015.html · Nota
• https://twitter.com/VulmonFeeds/status/2055195734329237554 · Publicação no Twitter
• https://t.me/CVEtracker/53859 · Publicação no Telegram