CVE-2024-43705

Yüksek

Açıklama

Ayrıcalıklı olmayan bir kullanıcı olarak yüklenen ve çalıştırılan yazılım, GPU çekirdek sürücüsünü uygulama belleğine eşlenmiş rastgele salt okunur sistem dosyalarına yazmaya zorlayabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı4. yüzdelik%0,1
ÜrünGraphics DDK
Yayın28 Ara 2024
İlk görülme28 Ara 2024
Zayıflık türüCWE-280CWE-280

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Imagination Technologies Graphics DDK1.13 RTM ≤ v ≤ 24.2 RTM2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-43705 · Graphics DDK · Dark Radar