| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 8.3 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée comme critique a été trouvée dans AMD Ryzen 6000 Processors with Radeon Graphics; Ryzen 7035 Processors with Radeon Graphics, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen 7045 Mobile Processors with Radeon Graphics, Ryzen 7000 Desktop Processors; Ryzen 8000 Desktop Processors; Ryzen 9000 Desktop Processors, Ryzen 9000HX Mobile Processors, Ryzen Al Max+, Ryzen AI 300 Processors, Ryzen 9000 Desktop Processors, Ryzen 8000 Desktop Processors, Ryzen Embedded 7000 Processors, Ryzen Embedded 9000 Processors, Ryzen Embedded 8000 Processors, Radeon RX 5000 Graphics Products, Radeon PRO W5000 Graphics Products, Radeon RX 6000 Graphics Products, Radeon PRO W6000 Graphics Products, Radeon RX 7000 Graphics Products, Radeon PRO W7000 Graphics Products, Radeon RX 9000 Graphics Products, Radeon PRO V520, Radeon PRO V620, Radeon PRO V710, V620 and NV21. Ceci affecte une fonction inconnue du composant AMD Graphics Driver. La manipulation conduit à buffer overflow. Cette vulnérabilité est référencée sous CVE-2024-36324. L'attaque doit être locale. Aucun exploit n'est disponible.
Détails
Une vulnérabilité a été trouvé dans AMD Ryzen 6000 Processors with Radeon Graphics; Ryzen 7035 Processors with Radeon Graphics, Ryzen 7040 Mobile Processors with Radeon Graphics, Ryzen 7020 Processors with Radeon Graphics, Ryzen 7045 Mobile Processors with Radeon Graphics, Ryzen 7000 Desktop Processors; Ryzen 8000 Desktop Processors; Ryzen 9000 Desktop Processors, Ryzen 9000HX Mobile Processors, Ryzen Al Max+, Ryzen AI 300 Processors, Ryzen 9000 Desktop Processors, Ryzen 8000 Desktop Processors, Ryzen Embedded 7000 Processors, Ryzen Embedded 9000 Processors, Ryzen Embedded 8000 Processors, Radeon RX 5000 Graphics Products, Radeon PRO W5000 Graphics Products, Radeon RX 6000 Graphics Products, Radeon PRO W6000 Graphics Products, Radeon RX 7000 Graphics Products, Radeon PRO W7000 Graphics Products, Radeon RX 9000 Graphics Products, Radeon PRO V520, Radeon PRO V620, Radeon PRO V710, V620 et NV21 et classée critique. Affecté est une fonction inconnue du composant AMD Graphics Driver. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
La notice d'information est disponible en téléchargement sur amd.com Cette vulnérabilité a été nommée CVE-2024-36324. Résultat facile à exploiter. L'attaque ne peut être réalisée que locallement. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.
Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produit
Taper
Fournisseur
Nom
- NV21
- Radeon PRO V520
- Radeon PRO V620
- Radeon PRO V710
- Radeon PRO W5000 Graphics Products
- Radeon PRO W6000 Graphics Products
- Radeon PRO W7000 Graphics Products
- Radeon RX 5000 Graphics Products
- Radeon RX 6000 Graphics Products
- Radeon RX 7000 Graphics Products
- Radeon RX 9000 Graphics Products
- Ryzen 6000 Processors with Radeon Graphics; Ryzen 7035 Processors with Radeon Graphics
- Ryzen 7000 Desktop Processors; Ryzen 8000 Desktop Processors; Ryzen 9000 Desktop Processors
- Ryzen 7020 Processors with Radeon Graphics
- Ryzen 7040 Mobile Processors with Radeon Graphics
- Ryzen 7045 Mobile Processors with Radeon Graphics
- Ryzen 8000 Desktop Processors
- Ryzen 9000 Desktop Processors
- Ryzen 9000HX Mobile Processors
- Ryzen AI 300 Processors
- Ryzen Al Max+
- Ryzen Embedded 7000 Processors
- Ryzen Embedded 8000 Processors
- Ryzen Embedded 9000 Processors
- V620
Licence
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔒VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 8.3VulDB Score méta-temporaire: 8.3
VulDB Note de base: 7.8
VulDB Note temporaire: 7.8
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍
CNA Note de base: 8.8
CNA Vecteur (AMD): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Physique: Partiellement
Local: Oui
Remote: Non
Disponibilité: 🔒
Statut: Non défini
EPSS Score: 🔒
EPSS Percentile: 🔒
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Heure 0 jour: 🔒
Chronologie
23/05/2024 CVE réservé11/02/2026 Avis publié
11/02/2026 Entrée VulDB créée
11/02/2026 Dernière mise à jour VulDB
Sources
Bulletin: amd.comStatut: Confirmé
CVE: CVE-2024-36324 (🔒)
GCVE (CVE): GCVE-0-2024-36324
GCVE (VulDB): GCVE-100-345536
Entrée
Créé: 11/02/2026 16:13Changements: 11/02/2026 16:13 (62)
Complet: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.