ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-46974

Imagination Technologies Graphics DDK

GPU DDK - Arbitrary write of read-only dmabuf

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Software installed and run as a non-privileged user may conduct improper read/write operations on imported/exported DMA buffers.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Imagination Technologies Graphics DDK 1.15 RTM ≤ v ≤ 24.3 RTM CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۱/۱۲
آخرین به‌روزرسانی
۱۴۰۳/۱۲/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
imaginationtech

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-266
    Incorrect Privilege Assignment
  • CWE-274
    Improper Handling of Insufficient Privileges