PT-2026-41250 · Amd · Platform Management Framework

CVE-2025-29938 · Publicado 2026-05-15 · Atualizado 2026-05-15

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas AMD Platform Management Framework (versões afetadas não especificadas)

Descrição Um valor de retorno não verificado no AMD Platform Management Framework (PMF) pode permitir que um invasor escreva em um endereço de memória arbitrário. Essa corrupção de memória pode levar a uma negação de serviço ou à execução de código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Unchecked Return Value

Enumeração de Fraquezas

CWE-252

Identificadores relacionados

CVE-2025-29938

Produtos afetados

Platform Management Framework

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-29938 · Nota de Segurança
• https://t.me/CVEtracker/53865 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2055190615055319355 · Publicação no Twitter
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-4015.html · Nota