CVE-2024-55413 in Parallel Driver x64thông tin

Tóm tắt

Bởi VulDB • 02/07/2026

Một lỗ hổng tồn tại trong trình điều khiển snxppamd.sys của SUNIX Parallel Driver x64 - 10.1.0.0, cho phép người dùng có đặc quyền thấp đọc và ghi vào các cổng I/O tùy ý thông qua các yêu cầu IOCTL được tạo ra một cách đặc biệt. Lỗ hổng này có thể bị khai thác để nâng cao đặc quyền (privilege escalation), thực thi mã với đặc quyền cao và tiết lộ thông tin. Các trình điều khiển đã ký này cũng có thể được sử dụng để vượt qua chính sách ký trình điều khiển của Microsoft nhằm triển khai mã độc hại.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

MITRE

Đặt trước

06/12/2024

Tiết lộ

07/01/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00213

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!