CVE-2024-9157

Yüksək

Təsvir

** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Synaptics audio drayverlərinin CxUIUSvc64.exe və CxUIUSvc32.exe fayllarındakı imtiyazların yüksəldilməsi zəifliyi, lokal səlahiyyətli hücumçuya imtiyazlı prosesdə DLL yükləməyə imkan verir. Ehtiyat tədbiri olaraq, bu CVE ID müştərilərimizə daha yaxşı xidmət göstərmək və bu məhsulu hələ də istifadə edənlərin məhsulun həyat dövrünün sona çatdığını (End-of-Life) və onun silinməli olduğunu anlamalarını təmin etmək üçün təyin edilir. Bu barədə ətraflı məlumat üçün CVE qeydinin istinad məlumatlarına müraciət edin.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulSynaptics Audio Driver

Dərc11 mar 2025

İlk görülmə11 mar 2025

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Yeniləyin

Synaptics Synaptics Audio Driver9.0.282.*, 9.0.285.*, 9.0.278.* və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Synaptics Synaptics Audio Driver	v < 9.0.282., v < 9.0.285., v < 9.0.278.*	9.0.282., 9.0.285., 9.0.278.*

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.