Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-33200

Опубликовано: 03 окт. 2023
Источник: nvd
CVSS3: 4.7
EPSS Низкий

Описание

A local non-privileged user can make improper GPU processing operations to exploit a software race condition. If the system’s memory is carefully prepared by the user, then this in turn could give them access to already freed memory.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:arm:bifrost_gpu_kernel_driver:*:*:*:*:*:*:*:*
Версия от r17p0 (включая) до r44p1 (исключая)
cpe:2.3:a:arm:mali_gpu_kernel_driver:*:*:*:*:*:*:*:*
Версия от r41p0 (включая) до r44p1 (исключая)
cpe:2.3:a:arm:valhall_gpu_kernel_driver:*:*:*:*:*:*:*:*
Версия от r19p0 (включая) до r44p1 (исключая)

EPSS

Процентиль: 21%
0.00066
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-416
CWE-416

Связанные уязвимости

CVSS3: 4.7
github
больше 2 лет назад

A local non-privileged user can make improper GPU processing operations to exploit a software race condition. If the system’s memory is carefully prepared by the user, then this in turn could give them access to already freed memory.

CVSS3: 4.7
fstec
больше 2 лет назад

Уязвимость драйвера ядра графических процессоров Mali на базе архитектур Arm, Bifrost и Valhall, позволяющая нарушителю выполнить некорректные операции обработки

EPSS

Процентиль: 21%
0.00066
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-416
CWE-416