VDB

CVE-2024-35245

CVE-2024-35245 PUBLISHED

Es bestehen mehrere Schwachstellen in der Intel PROSet Wireless WiFi Software. Diese Fehler bestehen aufgrund der Eingabevalidierung und eines unkontrollierten Suchpfad-Element-Problems. Ein Angreifer kann diese Schwachstellen ausnutzen, um erhöhte Privilegien zu erlangen und einen Denial-of-Service-Zustand zu erzeugen. Das erfolgreiche Ausnutzen einer der Schwachstellen erfordert eine Benutzerinteraktion. Um einige dieser Schwachstellen auszunutzen, müsste ein Angreifer zusätzliche Schritte unternehmen oder über erhöhte Rechte verfügen, bevor er sie ausnutzen kann.

EPSS 0.07% · 20.4th percentile

Risk Scores

EPSS Score
0.07%
20.4th percentile

Affected Products

VendorProductVersions
IntelIntel PROSet Wireless WiFi Software <23.60
HPHP Computer
LenovoLenovo Computer
DellDell Computer
IntelIntel PROSet Wireless WiFi Software <23.40

Exploit Intelligence

Timeline

  • Nov 12, 2024 CVE Published
  • Nov 13, 2024 Coalition ESS Score
  • Nov 13, 2024 PoC Published
  • Nov 14, 2024 EPSS Score
  • Nov 14, 2024 CVE Updated
  • Nov 15, 2024 Coalition ESS Score
  • Dec 3, 2024 EPSS Score
  • Dec 20, 2024 EPSS Score
  • Jan 7, 2025 EPSS Score
  • Jan 24, 2025 EPSS Score
  • Feb 11, 2025 EPSS Score
  • Mar 1, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›