CVE sérülékenység

CVE-2024-0132

Alapadatok

Súlyosság
Kritikus
Publikálás dátuma 2025. 04. 15.
Érintett rendszerek

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Alacsony jogosultság szükséges
  • Felhasználói interakció szükséges

Leírás

A termék az erőforrás használata előtt ellenőrzi annak állapotát, de az erőforrás állapota az ellenőrzés és a használat között olyan módon változhat, hogy az ellenőrzés eredményei érvénytelenek legyenek. Ez azt eredményezheti, hogy a termék érvénytelen műveleteket hajt végre, amikor az erőforrás váratlan állapotban van

Leírás forrása
CWE-367
Leírás utolsó módosítása
2025. 04. 03.

Hivatkozások