CVE-2021-3146

Опубликовано: 08 апр. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

The Dolby Audio X2 (DAX2) API service before 0.8.8.90 on Windows allows local users to gain privileges.

Ссылки

https://professional.dolby.com/siteassets/pdfs/dolby-dax2-security-advisory-2021-04-07.pdf
Vendor Advisory
https://professional.dolby.com/siteassets/pdfs/dolby-dax2-security-advisory-2021-04-07.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:dolby:audio_x2:*:*:*:*:*:*:*:*

Версия до 0.8.8.90 (исключая)

Одно из

cpe:2.3:a:microsoft:exchange_server:2010:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:-:*:*:*:*:*:*

cpe:2.3:a:microsoft:visual_c\+\+:2005:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:visual_c\+\+:2008:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:visual_c\+\+:2010:-:*:*:*:*:*:*

cpe:2.3:a:microsoft:visual_studio:2005:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:visual_studio:2008:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:visual_studio:2010:-:*:*:*:*:*:*

cpe:2.3:a:microsoft:visual_studio_.net:2003:sp1:*:*:*:*:*:*

EPSS

Процентиль: 15%

0.00048

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-426

Связанные уязвимости

GHSA-4vhv-5f35-6x4h

github

больше 3 лет назад