7.5
CVE-2024-51564
- EPSS 0.1%
- Veröffentlicht 12.11.2024 15:15:10
- Zuletzt bearbeitet 03.11.2025 21:17:20
- Quelle secteam@freebsd.org
- CVE-Watchlists
- Unerledigt
A guest can trigger an infinite loop in the hda audio driver.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Daten sind bereitgestellt durch das CVE Programm von Authorized Data Publishers (ADP) (Unstrukturiert)
Herstellerfreebsd
≫
Produkt
freebsd
Default Statusunknown
Version <
13.3_p8
Version
13.3
Status
affected
Herstellerfreebsd
≫
Produkt
freebsd
Default Statusunknown
Version <
13.4_p2
Version
13.4
Status
affected
Herstellerfreebsd
≫
Produkt
freebsd
Default Statusunknown
Version <
14.1_p6
Version
14.1
Status
affected
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.1% | 0.274 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| 134c704f-9b21-4f2e-91b3-4a467353bcc0 | 7.5 | 3.9 | 3.6 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
|
CWE-1285 Improper Validation of Specified Index, Position, or Offset in Input
The product receives input that is expected to specify an index, position, or offset into an indexable resource such as a buffer or file, but it does not validate or incorrectly validates that the specified index/position/offset has the required properties.