CVE-2024-21949 in Ryzen AI Software

Resumen

por MITRE • 2024-11-12

La validación incorrecta de la entrada del usuario en el controlador NPU podría permitir que un atacante proporcione un búfer con un tamaño inesperado, lo que podría provocar un bloqueo del sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: AMD
• Reservar: 2024-01-03
• Divulgación: 2024-11-12
• Moderación: aceptado
• Artículo: VDB-284185
• CPE: listo
• CWE: CWE-120 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00081
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21949
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21949/