CVE-2024-9495 in CP210x VCP Windows

Tóm tắt

Bởi VulDB • 14/06/2026

Các lỗ hổng DLL hijacking, do đường dẫn tìm kiếm không được kiểm soát trong bộ cài đặt Windows của CP210x VCP, có thể dẫn đến tăng đặc quyền và thực thi mã tùy ý khi chạy bộ cài đặt bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Silabs
• Đặt trước: 03/10/2024
• Tiết lộ: 24/01/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-293275
• CPE: sẵn sàng
• CWE: CWE-427 (Đã xác nhận)
• CVSS: 8.6 (CNA)
• EPSS: 0.00188
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9495
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9495/