جزئیات آسیب‌پذیری
CVE-2024-9499
silabs.com USBXpress Win 98SE Dev Kit
Uncontrolled search path can lead to DLL hijacking in USBXpress Win 98SE Dev Kit installer
CVSS 3.1
8.6بالا
شرح رسمی (انگلیسی)
DLL hijacking vulnerabilities, caused by an uncontrolled search path in the USBXpress Win 98SE Dev Kit installer can lead to privilege escalation and arbitrary code execution when running the impacted installer.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 3.1 | CVEProject cvelistV5 (CNA) (Silabs) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| silabs.com | USBXpress Win 98SE Dev Kit | v ≤ 2.42 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://community.silabs.com/068Vm00000JUQwd vendor-advisorypermissions-required
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۱/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۱/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Silabs
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۱۵٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-427Uncontrolled Search Path Element