PT-2024-19844 · Unknown · Minksocket

CVE-2024-23365 · Publicado 2024-09-02 · Atualizado 2025-10-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MinkSocket (versões afetadas não especificadas)

Descrição

Existe um problema de corrupção de memória ao liberar recursos compartilhados na thread do listener do MinkSocket. Esse problema ocorre devido ao tratamento inadequado dos recursos compartilhados, levando à corrupção de memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2024-23365

Produtos afetados

Minksocket

Referências · 9

• https://docs.qualcomm.com/product/publicresources/securitybulletin/september-2024-bulletin.html · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1830554425280053381 · Publicação no Twitter
• https://t.me/cveNotify/137355 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23365 · Nota de Segurança
• https://t.me/cvenotify/92995 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1830616638938325002 · Publicação no Twitter
• https://t.me/cvedetector/4622 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1830559202626220357 · Publicação no Twitter
• https://twitter.com/cracbot/status/1830848250213212654 · Publicação no Twitter