Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-34970

Опубликовано: 03 окт. 2023
Источник: nvd
CVSS3: 4.7
EPSS Низкий

Описание

A local non-privileged user can make improper GPU processing operations to access a limited amount outside of buffer bounds or to exploit a software race condition. If the system’s memory is carefully prepared by the user, then this in turn could give them access to already freed memory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:arm:mali_gpu_kernel_driver:r44p0:*:*:*:*:*:*:*
cpe:2.3:a:arm:valhall_gpu_kernel_driver:r44p0:*:*:*:*:*:*:*

EPSS

Процентиль: 20%
0.00066
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-416
CWE-787
CWE-787

Связанные уязвимости

CVSS3: 4.7
github
больше 2 лет назад

A local non-privileged user can make improper GPU processing operations to access a limited amount outside of buffer bounds or to exploit a software race condition. If the system’s memory is carefully prepared by the user, then this in turn could give them access to already freed memory

CVSS3: 4.7
fstec
больше 2 лет назад

Уязвимость драйвера ядра графических процессоров Mali на базе архитектур Arm и Valhall, позволяющая нарушителю выполнить некорректные операции обработки

EPSS

Процентиль: 20%
0.00066
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-416
CWE-787
CWE-787