BDU:2026-01878
Уязвимость микропрограммного обеспечения процессоров AMD Secure Processor (ASP), связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код
📄 Описание
Уязвимость микропрограммного обеспечения процессоров AMD Secure Processor (ASP) связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
🖥️ Уязвимое ПО
Advanced Micro Devices Inc.
Наименование ПО: AMD Ryzen 4000 Series Desktop Processors, AMD Ryzen 4000 Series Mobile processors with Radeon graphics, AMD Ryzen 5000 Series Desktop processor with Radeon graphics, AMD Ryzen 5000 Series Mobile processor with Radeon graphics, AMD Ryzen 7030 Series Mobile Processors with Radeon Graphics, AMD Ryzen Embedded V2000 Series Processors
Версия ПО: до RenoirPI-FP6_1.0.0.Ec (AMD Ryzen 4000 Series Desktop Processors), до RenoirPI-FP6_1.0.0.Ec (AMD Ryzen 4000 Series Mobile processors with Radeon graphics), до ComboAM4v2PI_1.2.0.11 (AMD Ryzen 5000 Series Desktop processor with Radeon graphics), до CezannePI-FP6_1.0.1.1c (AMD Ryzen 5000 Series Mobile processor with Radeon graphics), до CezannePI-FP6_1.0.1.1c (AMD Ryzen 7030 Series Mobile Processors with Radeon Graphics), до EmbeddedPI-FP6_1.0.0.D (AMD Ryzen Embedded V2000 Series Processors)
Тип ПО: Микропрограммный код
ОС / платформа:
⚙️ Технические сведения
Тип ошибки
Целочисленное переполнение или циклический сдвиг (CWE-190)
Класс уязвимости
Уязвимость кода
Дата выявления
10.02.2026
Способ эксплуатации
Манипулирование структурами данных
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:H/Au:S/C:C/I:C/A:C
CVSS 3.0
AV:P/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
CVSS 4.0
AV:P/AC:H/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,4)
🏷️ Идентификаторы
CVE-2025-48515, AMD-SB-4013
📅 Даты
Дата публикации
18.02.2026
Последнее обновление
18.02.2026
← Назад к списку