PT-2025-2705 · Unknown · Mcdm Driver

CVE-2024-45550 · Publicado 2025-01-06 · Atualizado 2025-01-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Driver MCDM (versões afetadas não especificadas)

Descrição A corrupção de memória ocorre ao invocar qualquer aplicativo que chama IOCTL e executa todas as chamadas IOCTL do driver MCDM. Este problema surge devido à invocação de qualquer aplicativo que chama IOCTL e executa todos os comandos IOCTL do driver MCDM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

CVE-2024-45550

Produtos afetados

Mcdm Driver

Referências · 7

• https://twitter.com/VulmonFeeds/status/1876239849201553622 · Publicação no Twitter
• https://docs.qualcomm.com/product/publicresources/securitybulletin/january-2025-bulletin.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45550 · Nota de Segurança
• https://twitter.com/cracbot/status/1877958699693777253 · Publicação no Twitter
• https://twitter.com/cracbot/status/1877596315372368102 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1876219744715510145 · Publicação no Twitter
• https://t.me/cvedetector/14339 · Publicação no Telegram