CVE-2025-48510

Yüksek

Açıklama

AMD uProf içindeki uygun olmayan dönüş değeri, yerel bir saldırganın KSLR'yi atlatmasına izin verebilir ve potansiyel olarak gizlilik veya erişilebilirlik kaybıyla sonuçlanabilir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünAmd Uprof
Yayın24 Kas 2025
İlk görülme24 Kas 2025
Zayıflık türüCWE-394CWE-394

Nasıl düzeltilir

Güncelleyin
  • amd uprof5.0.1174, 5.0.1223, 5.0.1479 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
amd uprofv < 5.0.1174, v < 5.0.1223, v < 5.0.14795.0.1174, 5.0.1223, 5.0.1479

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-48510 · Amd Uprof · Dark Radar