جزئیات آسیب‌پذیری

CVE-2024-51564

FreeBSD FreeBSD

bhyve(8) infinite loop in the hda audio driver

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

A guest can trigger an infinite loop in the hda audio driver.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
FreeBSD FreeBSD 13.3 ≤ v < 13.3_p8 CISA ADP / Vulnrichment
FreeBSD FreeBSD 13.3-RELEASE ≤ v < p8 CVEProject cvelistV5 (CNA)
FreeBSD FreeBSD 13.4 ≤ v < 13.4_p2 CISA ADP / Vulnrichment
FreeBSD FreeBSD 13.4-RELEASE ≤ v < p2 CVEProject cvelistV5 (CNA)
FreeBSD FreeBSD 14.1 ≤ v < 14.1_p6 CISA ADP / Vulnrichment
FreeBSD FreeBSD 14.1-RELEASE ≤ v < p6 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۲
آخرین به‌روزرسانی
۱۴۰۴/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
freebsd

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-1285
    Improper Validation of Specified Index, Position, or Offset in Input