HIGH🇬🇧 English

CVE-2024-36333

CVSS 7.0v4.0pub. 2026-05-15upd. 2026-05-18

A DLL hijacking vulnerability in the AMD Cleanup Utility could allow an attacker to achieve privilege escalation potentially resulting in arbitrary code execution.

oryginał EN
CVSS Vector
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

  • Amd Cleanup Utility

    APP
    Amd
    25.20.00.00

  • Amd Radeon Pro Vii

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W5500

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W5500x

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W5700

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W5700x

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W6300

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W6300m

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W6400

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W6500m

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W6600

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W6600m

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W6600x

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W6800

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W6800x

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W6800x Duo

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Pro W6900x

    HW
    Amd
    wszystkie wersje

  • Amd Radeon Software

    APP
    Amd
    < 25.q3.1< 26.q1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCELPE
CWE
Referencje

Powiązane podatności

CVE-2023-20586CRITICAL9.8ten sam produkt

A potential vulnerability was reported in Radeon™ Software Crimson ReLive Edition which may allow escalation ...

CVE-2023-31324HIGH7.1ten sam produkt

A Time-of-check time-of-use (TOCTOU) race condition in the AMD Secure Processor (ASP) could allow an attacker ...

CVE-2023-20548HIGH7.1ten sam produkt

A Time-of-check time-of-use (TOCTOU) race condition in the AMD Secure Processor (ASP) could allow an attacker ...

CVE-2024-21937HIGH7.3ten sam produkt

Incorrect default permissions in the AMD HIP SDK installation directory could allow an attacker to achieve pri...

CVE-2023-31320HIGH7.5ten sam produkt

Improper input validation in the AMD RadeonTM Graphics display driver may allow an attacker to corrupt the dis...