CVE sérülékenység

CVE-2021-25394

Alapadatok

Súlyosság
Közepes
Publikálás dátuma 2021. 06. 11.
Érintett rendszerek

CVSS vektor

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

  • Helyi hozzáférés szükséges
  • Magas komplexitás
  • Magas jogosultság szükséges
  • Nem szükséges felhasználói interakció

Leírás

Versenyhelyzet: A program tartalmaz egy kódszekvenciát, amellyel egyidejűleg más kóddal is futtatható, és a kódsorozat ideiglenes, kizárólagos hozzáférést igényel egy megosztott erőforráshoz. Létezhet azonban egy olyan időzítési ablak, amelyben a megosztott erőforrás egy másik, egyidejűleg működő kódsorozattal módosítható.
Felszabadítást utáni használatból eredő hiba: A memória felszabadítása után a program összeomolhat, mivel nem megfelelő értékeket használhat vagy végrehajthatja a kódot.

Leírás forrása
CWE-362, CWE-416

Hivatkozások