CVE-2024-21937

Опубликовано: 12 нояб. 2024

Источник: nvd

CVSS3: 7.3

CVSS3: 7.8

EPSS Низкий

Описание

Incorrect default permissions in the AMD HIP SDK installation directory could allow an attacker to achieve privilege escalation potentially resulting in arbitrary code execution.

Ссылки

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-6015.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:amd:radeon_software:*:*:*:*:adrenalin:*:*:*

Версия до 24.6.1 (исключая)

cpe:2.3:a:amd:radeon_software:*:*:*:*:cloud:*:*:*

Версия до 24.7.1 (исключая)

cpe:2.3:a:amd:radeon_software:*:*:*:*:pro:*:*:*

Версия до 24.q2 (исключая)

cpe:2.3:a:amd:radeon_software_for_hip:*:*:*:*:pro:*:*:*

Версия до 24.10.16 (исключая)

EPSS

Процентиль: 22%

0.00074

Низкий

7.3 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-276

Связанные уязвимости

GHSA-cmh5-78pc-x57w

CVSS3: 7.3

github

около 1 года назад

Incorrect default permissions in the AMD HIP SDK installation directory could allow an attacker to achieve privilege escalation potentially resulting in arbitrary code execution.

EPSS

Процентиль: 22%

0.00074

Низкий

7.3 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-276