CVE-2024-36340mediumCWE-1386

CVE-2024-36340: falha de média gravidade em AMD μProf

Publicada em

Seguir esta CVE+ Monitorar AMD μProf

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.6epss 0.2%
Em resumo

O AMD uProf possui uma falha que permite a um usuário com pouco privilégio criar pontos de junção (atalhos especiais do sistema de arquivos), o que pode levar à exclusão ou exposição não intencional de arquivos.

Detalhe técnico

Uma vulnerabilidade de ponto de junção no AMD uProf permite que atacantes locais com poucos privilégios criem pontos de junção NTFS através de manipulação inadequada de caminhos do sistema de arquivos, potencialmente alcançando exclusão arbitrária de arquivos ou divulgação de informações. A exploração requer acesso local ao sistema e capacidade de interagir com as operações de arquivo da aplicação vulnerável.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A junction point vulnerability within AMD uProf can allow a local low-privileged attacker to create junction points, potentially resulting in arbitrary file deletion or disclosure.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
Produtos afetados
AMD · AMD μProf
CVEs relacionadas — AMD μProf

No mesmo produto, das mais perigosas para as menos.

CVE-2022-27674HIGHCVE-2022-27674EPSS 0.8%CVE-2022-23831HIGHCVE-2022-23831EPSS 0.8%CVE-2025-48510HIGHCVE-2025-48510EPSS 0.1%CVE-2025-29933MEDIUMCVE-2025-29933EPSS 0.1%CVE-2025-48511MEDIUMCVE-2025-48511EPSS 0.1%CVE-2025-48502MEDIUMCVE-2025-48502EPSS 0.1%