Insufficient validation of the Input Output Control (IOCTL) input buffer in AMD μProf may allow an authenticated attacker to cause an out-of

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• amd uprof4.1.424 öncesi
• amd uprof4.2.816 öncesi
• amd uprof4.2.845 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (AMD) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• AMD μProf Tool

  • μProf Tool ve sonrası · 3.4.494 öncesietkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2023-31349Incorrect default permissions in the AMD μProf installation directory could allow an attacker to achieve privilege escalation, potentially r
  31İzleyin
• CVE-2023-31348A DLL hijacking vulnerability in AMD μProf could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code
  31İzleyin
• CVE-2025-48510Improper return value within AMD uProf can allow a local attacker to bypass KSLR, potentially resulting in loss of confidentiality or availa
  28İzleyin
• CVE-2026-28237Unrestricted resource allocation in AMD uProf may be exploitable to consume excessive system resources, potentially leading to a loss of ava
  27İzleyin
• CVE-2026-0466Improper access control in AMD uProf may allow a local attacker with user privileges to write to the kernel-shared memory section, potential
  27İzleyin
• CVE-2024-36340A junction point vulnerability within AMD uProf can allow a local low-privileged attacker to create junction points, potentially resulting
  26İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.