CVE-2024-9494: falha de alta gravidade em silabs.com CP210 VCP Win 2k
Uncontrolled search path can lead to DLL hijacking in CP210 VCP Win 2k installer
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 0.2%
DLL hijacking vulnerabilities, caused by an uncontrolled search path in the
CP210 VCP Win 2k
installer can lead to privilege escalation and arbitrary code execution when running the impacted installer.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
silabs.com · CP210 VCP Win 2kReferências
https://community.silabs.com/068Vm00000JUQwd