CVE-2024-21962: CVE-2024-21962: güvenlik açığı

Açıklama (NVD)

Improper Input Validation in the AMD RAID driver could allow an attacker to point to an arbitrary memory location potentially resulting in privilege escalation and arbitrary code execution.

Özet bilgiler

CVSS v4.0

8.6 CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,11 (yüzdelik 1)

CWE

CWE-1220

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• www.amd.com
• CWE-1220