CVE-2024-45383
Microsoft High Definition Audio Bus Driver 10.0.19041.3636 (WinBuild.160101.0800) के HDAudBus_DMA इंटरफ़ेस में IRP अनुरोधों की गलत हैंडलिंग से संबंधित एक भेद्यता मौजूद है। एक विशेष रूप...
- प्रकाशित
- 12 सित॰ 2024
- अद्यतन
- 13 सित॰ 2024
- सीएनए असाइन करना
- talos
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 74.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft High Definition Audio Bus Driver 10.0.19041.3636 (WinBuild.160101.0800) के HDAudBus_DMA इंटरफ़ेस में IRP अनुरोधों की गलत हैंडलिंग से संबंधित एक भेद्यता मौजूद है। एक विशेष रूप से तैयार किया गया एप्लिकेशन कई IRP Complete अनुरोध जारी कर सकता है, जो स्थानीय denial-of-service की स्थिति उत्पन्न करता है। एक हमलावर इस भेद्यता को ट्रिगर करने के लिए दुर्भावनापूर्ण स्क्रिप्ट/एप्लिकेशन निष्पादित कर सकता है।
स्रोत
CVE-2024-45383 के लिए poc
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।