CVE-2024-42642

总结

美光 Crucial MX500 系列固态硬盘 M3CR046 存在缓冲区溢出漏洞，该漏洞可通过主机向驱动器控制器发送特制的 ATA 数据包来触发。注意：供应商表示，该漏洞已于 2024 年 12 月完全修复，更新后的固件可通过 Crucial 官方支持页面获取。

• CVE-2024-42642PoC

  针对Crucial MX500 SSD固件更新机制中三个漏洞的概念验证漏洞利用，可通过ATA命令实现缓冲区溢出和潜在代码执行。