CVE-2024-45773

EPSS 0.37%
Veröffentlicht 27.09.2024 14:15:04
Zuletzt bearbeitet 30.09.2024 12:45:57
Quelle cve-assign@fb.com
CVE-Watchlists
Login
Unerledigt
Login

A use-after-free vulnerability involving upgradeToRocket requests can cause the application to crash or potentially result in code execution or other undesirable effects. This issue affects Facebook Thrift prior to v2024.09.09.00.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von Authorized Data Publishers (ADP) (Unstrukturiert)

Herstellerfacebook

≫

Produkt thrift

Default Statusunknown

Version < 2024.09.23.00

Version 2024.09.09.00

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.37%	0.581

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	7.5	1.6	5.9	CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

https://www.facebook.com/security/advisories/cve-2024-45773

https://nvd.nist.gov/vuln/detail/CVE-2024-45773

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-45773

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-45773

EUVD