CVE-2024-51324
توجد مشكلة في برنامج التشغيل BdApiUtil الخاص بـ Baidu Antivirus v5.2.3.116083 تسمح للمهاجمين بإنهاء أي عملية (عملية اعتباطية) عبر تنفيذ هجوم BYOVD (Bring...
- تم النشر
- 11/02/2025
- محدث
- 12/02/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 24/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 37.3%
- تاريخ الموديل
- 19/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد مشكلة في برنامج التشغيل BdApiUtil الخاص بـ Baidu Antivirus v5.2.3.116083 تسمح للمهاجمين بإنهاء أي عملية (عملية اعتباطية) عبر تنفيذ هجوم BYOVD (Bring Your Own Vulnerable Driver).
المصادر
- CVE-2024-51324استغلال
بحث رسالة الماجستير حول CVE-2024-51324 (BYOVD). استغلال متقدم مع 4 أوضاع تشغيل (SCANNER, LOADER, KILLER, CLEANUP)، التحقق من برنامج التشغيل باستخدام SHA-256، وتوثيق أكاديمي كامل. تغطي قطعة المحفظة أمن برامج تشغيل نواة Windows، وهندسة عكسية لـ IOCTL، واستغلال Bring Your Own Vulnerable Driver.
أداة بحثية بلغة C++ لنظام Windows لدراسة برنامج التشغيل المعرّض للثغرات BdApiUtil64.sys وCVE-2024-51324
- BYOVDPoC
حالات استخدام بحث BYOVD تتضمن اكتشاف برامج التشغيل الضعيفة ومنهجية الهندسة العكسية. (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.