CVE sérülékenység

CVE-2024-30088

Alapadatok

Súlyosság
Magas
Publikálás dátuma 2024. 06. 11.

CVSS vektor

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Helyi hozzáférés szükséges
  • Magas komplexitás
  • Alacsony jogosultság szükséges
  • Nem szükséges felhasználói interakció

Leírás

A szoftver ellenőrzi az erőforrás állapotát az erőforrás használata előtt, de az erőforrás állapota az ellenőrzés és a használat között oly módon változhat, hogy az ellenőrzés eredménye érvénytelenné válik. Ez azt eredményezheti, hogy a szoftver érvénytelen műveleteket hajt végre, ha az erőforrás váratlan állapotban van.

Leírás forrása
CWE-367

Hivatkozások