CVE-2024-51324
Un problema en el controlador BdApiUtil de Baidu Antivirus v5.2.3.116083 permite a los atacantes finalizar procesos arbitrarios mediante la ejecución de un...
- Publicado
- 11 feb 2025
- Actualizado
- 12 feb 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 24 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:NBajo · próximos 30 días
- Percentil
- 37,2 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Un problema en el controlador BdApiUtil de Baidu Antivirus v5.2.3.116083 permite a los atacantes finalizar procesos arbitrarios mediante la ejecución de un ataque BYOVD (Bring Your Own Vulnerable Driver).
Fuentes
- CVE-2024-51324Exploit
Investigación de tesis de maestría sobre CVE-2024-51324 (BYOVD). Exploit avanzado con 4 modos operativos (SCANNER, LOADER, KILLER, CLEANUP), verificación de drivers mediante SHA-256 y documentación académica completa. La pieza de portafolio cubre la seguridad de los drivers del kernel de Windows, la ingeniería inversa de IOCTL y la explotación Bring Your Own Vulnerable Driver.
C++ Windows research tool for studying the BdApiUtil64.sys vulnerable driver and CVE-2024-51324
- BYOVDPoC
Casos de uso de investigación BYOVD que presentan metodología de descubrimiento de controladores vulnerables e ingeniería inversa. (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.