CVE-2024-21949 in Ryzen AI Software

Zusammenfassung

von VulDB • 21.05.2026

Eine unzulässige Validierung der Benutzereingaben im NPU-Treiber könnte es einem Angreifer ermöglichen, einen Puffer mit unerwarteter Größe bereitzustellen, was potenziell zu einem Systemabsturz führen kann.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: AMD
• Reservieren: 03.01.2024
• Veröffentlichung: 12.11.2024
• Moderieren: akzeptiert
• Eintrag: VDB-284185
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00081
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21949
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21949/