CVE-2024-36340: fallo de gravedad media en AMD μProf
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
AMD uProf tiene un fallo que permite a un usuario local con pocos privilegios crear puntos de unión (enlaces especiales del sistema de archivos), lo que podría causar eliminación o exposición no intencional de archivos.
Una vulnerabilidad de punto de unión en AMD uProf permite que atacantes locales con pocos privilegios creen puntos de unión NTFS mediante manipulación inadecuada de rutas del sistema de archivos, logrando potencialmente eliminación arbitraria de archivos o divulgación de información. La explotación requiere acceso local al sistema y capacidad para interactuar con las operaciones de archivo de la aplicación vulnerable.
En el mismo producto, de las más peligrosas a las menos.