CVE sérülékenység

CVE-2021-25395

Alapadatok

Súlyosság
Közepes
Publikálás dátuma 2021. 06. 11.
Érintett rendszerek

CVSS vektor

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

  • Helyi hozzáférés szükséges
  • Magas komplexitás
  • Magas jogosultság szükséges
  • Nem szükséges felhasználói interakció

Leírás

Versenyhelyzet: A program tartalmaz egy kódszekvenciát, amellyel egyidejűleg más kóddal is futtatható, és a kódsorozat ideiglenes, kizárólagos hozzáférést igényel egy megosztott erőforráshoz. Létezhet azonban egy olyan időzítési ablak, amelyben a megosztott erőforrás egy másik, egyidejűleg működő kódsorozattal módosítható.

Leírás forrása
CWE-362

Hivatkozások