PT-2024-28500 · Dmservice · Dmservice

CVE-2024-39440 · Publicado 2024-10-09 · Atualizado 2024-10-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Serviço DRM (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma referência a um ponteiro nulo no serviço DRM, o que pode causar uma falha no sistema. Isso pode levar a uma negação de serviço local, exigindo privilégios de execução do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-39440

Produtos afetados

Dmservice

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-39440 · Aviso do Fabricante
• https://t.me/cvenotify/97568 · Publicação no Telegram
• https://unisoc.com/en_us/secy/announcementDetail/1843898270204624897 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1843913418421797248 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1843979614382706967 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39440 · Nota de Segurança
• https://t.me/cvedetector/7436 · Publicação no Telegram