CVE-2024-9494 in CP210 VCP Win 2k

Tóm tắt

Bởi VulDB • 27/06/2026

Các lỗ hổng DLL hijacking, do đường dẫn tìm kiếm không được kiểm soát trong bộ cài đặt CP210 VCP Win 2k gây ra, có thể dẫn đến tăng đặc quyền và thực thi mã tùy ý khi chạy bộ cài đặt bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Silabs
• Đặt trước: 03/10/2024
• Tiết lộ: 24/01/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-293276
• CPE: sẵn sàng
• CWE: CWE-427 (Đã xác nhận)
• CVSS: 8.6 (CNA)
• EPSS: 0.00188
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9494
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9494/