FICHE CVE

CVE-2025-54511

Publiée le 2026-05-15 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les systèmes utilisant le processeur sécurisé AMD (ASP) sont affectés par une faille dans la manière dont le processeur gère les vérifications de privilèges. Un attaquant disposant de privilèges existants de bas niveau et d'un accès réseau peut écrire des données non autorisées dans le processeur, ce qui pourrait compromettre l'intégrité du système ou provoquer son plantage. Cette attaque est relativement simple à exécuter et ne nécessite aucune interaction de l'utilisateur.

CVSS 4.05.3 MOYENNE

Type de faiblesse

CWE-274

Publiée2026-05-15

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

psirt@amd.com

Description officielle du NVD (en anglais)

Improper handling of insufficient privileges in the AMD Secure Processor (ASP) could allow an attacker to provide an input value to a function without sufficient privileges and successfully write data, potentially resulting in loss of integrity of availability.