PT-2025-44332 · Amd · Amd Cleanup Utility+12
Publicado
2025-10-29
·
Atualizado
2026-05-15
·
CVE-2024-36333
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
AMD Cleanup Utility (versões afetadas não especificadas)
Descrição
Um problema de sequestro de DLL (DLL hijacking) existe onde um invasor poderia alcançar a escalada de privilégios, levando potencialmente à execução de código arbitrário. O sequestro de DLL é uma técnica na qual um aplicativo é enganado para carregar um arquivo de biblioteca de vínculo dinâmico (DLL) malicioso em vez do pretendido.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Amd Cleanup Utility
Amd Radeon™ Pro Vii
Amd Radeon™ Pro W5000 Series Graphics Products
Amd Radeon™ Pro W6000 Series Graphics Products
Amd Radeon™ Pro W7000 Series Graphics Products
Amd Radeon™ Pro Wx 8000/9000 Series Graphics Cards
Amd Radeon™ Rx 5000 Series Graphics Products
Amd Radeon™ Rx 6000 Series Graphics Products
Amd Radeon™ Rx 7000 Series Graphics Products
Amd Radeon™ Rx Vega Series Graphics Cards
Amd Radeon™ Vii
Cleanup Utility
Radeon