PT-2024-30631 · Imagination Technologies · Graphics Ddk
CVE-2024-43705
·
Publicado
2024-12-28
·
Atualizado
2025-02-04
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Não há menção a nomes específicos de software ou versões nas descrições fornecidas.
Descrição
A vulnerabilidade permite que um software instalado e executado como usuário sem privilégios acione o driver do kernel da GPU para gravar em arquivos de sistema de leitura única arbitrários que foram mapeados para a memória do aplicativo. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Graphics Ddk