CVE-2024-21979

mediumPriorität · verfolgen · 0EPSS 0.002 · 8. PerzentilDEEURU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.19% (8th) EPSS

CVSS 5.3 · medium

Is it mine?

26 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

An out of bounds write vulnerability in the AMD Radeon™ user mode driver for DirectX® 11 could allow an attacker with access to a malformed shader to potentially achieve arbitrary code execution.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · FSTEC (BDU) RU

v3.15.3mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · psirt@amd.comAusnutzbarkeit 1.8 · Auswirkung 3.4

v3.14.9mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-787USCWE-787US

betroffene Produkte (26)

Betroffene Produkte und Versionsbereiche.

AMD Radeon <Adrenalin Edition 24.1.1alle Versionencert_bundDE
AMD Radeon <PRO Edition 23.Q3.1alle Versionencert_bundDE
AMD Radeon <PRO Edition 24.Q1alle Versionencert_bundDE
Dell Computeralle Versionencert_bundDEcpe:/o:dell:dell_computer:precision
HP Computeralle Versionencert_bundDEcpe:/h:hp:computer:-
Lenovo Computeralle Versionencert_bundDEcpe:/h:lenovo:computer:-
AMD Radeon< Adrenalin Edition 24.1.1cert_bundDE
AMD Radeon< PRO Edition 23.Q3.1cert_bundDE
AMD Radeon< PRO Edition 24.Q1cert_bundDE
AMD AMD Software: Adrenalin Edition0 → 12.1.1enisa_euvdEU
AMD AMD Software: PRO Edition0 → 24.Q1enisa_euvdEU
Advanced Micro Devices Inc. AMD Athlon 3000 Series Desktop Processors with Radeon Graphics≤ 24.1.1 (23.19.10)fstec_bduRU
Advanced Micro Devices Inc. AMD Athlon 3000 Series Mobile processors with Radeon graphics≤ 24.1.1 (23.19.10)fstec_bduRU
Advanced Micro Devices Inc. AMD Radeon Instinct MI25≤ 23.Q3.1 (23.10.18)fstec_bduRU
Advanced Micro Devices Inc. AMD Radeon PRO WX Vega Series Graphics Cards≤ 24.Q1 (23.19.12)fstec_bduRU
Advanced Micro Devices Inc. AMD Radeon RX Vega Series Graphics Cards≤ 24.1.1 (23.19.10)fstec_bduRU
Advanced Micro Devices Inc. AMD Ryzen 3000 Series Mobile processor with Radeon graphics≤ 24.1.1 (23.19.10)fstec_bduRU
Advanced Micro Devices Inc. AMD Ryzen 4000 Series Desktop processors with Radeon graphics≤ 24.1.1 (23.19.10)fstec_bduRU
Advanced Micro Devices Inc. AMD Ryzen 4000 Series Mobile processors with Radeon graphics≤ 24.1.1 (23.19.10)fstec_bduRU
Advanced Micro Devices Inc. AMD Ryzen 5000 Series Desktop processor with Radeon graphics≤ 24.1.1 (23.19.10)fstec_bduRU

20 von 26 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-0829AMD Radeon: Mehrere Schwachstellen ermöglichen CodeausführungDeutsch2024-04-09csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Radeon ausnutzen, um beliebigen Programmcode auszuführen.

auch bekannt als (7)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2024-04-23geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan