DSA-2024-033: Security Update for a Dell Digital Delivery Vulnerability
Shrnutí: Dell Digital Delivery remediation is available for a Use After Free vulnerability that could be exploited by malicious users to compromise the affected system.
Tento článek se vztahuje na
Tento článek se nevztahuje na
Tento článek není vázán na žádný konkrétní produkt.
V tomto článku nejsou uvedeny všechny verze produktu.
Vliv
High
Podrobnosti
| Proprietary Code CVEs | Description | CVSS Base Score | CVSS Vector String |
|---|---|---|---|
| CVE-2024-0155 | Dell Digital Delivery, versions prior to 5.2.0.0, contain a Use After Free Vulnerability. A local low privileged attacker could potentially exploit this vulnerability, leading to application crash or execution of arbitrary code. | 7.0 | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Proprietary Code CVEs | Description | CVSS Base Score | CVSS Vector String |
|---|---|---|---|
| CVE-2024-0155 | Dell Digital Delivery, versions prior to 5.2.0.0, contain a Use After Free Vulnerability. A local low privileged attacker could potentially exploit this vulnerability, leading to application crash or execution of arbitrary code. | 7.0 | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Dotčené produkty a náprava
| CVEs Addressed | Product | Affected Versions | Remediated Versions | Release Date(MM/DD/YYYY) | Link |
|---|---|---|---|---|---|
| CVE-2024-0155 | Dell Digital Delivery | Versions prior to 5.2.0.0 | Version 5.2.0.0 | 08/01/2024 | https://www.dell.com/support/kbdoc/en-us/000192053/how-to-download-and-install-dell-digital-delivery |
| CVEs Addressed | Product | Affected Versions | Remediated Versions | Release Date(MM/DD/YYYY) | Link |
|---|---|---|---|---|---|
| CVE-2024-0155 | Dell Digital Delivery | Versions prior to 5.2.0.0 | Version 5.2.0.0 | 08/01/2024 | https://www.dell.com/support/kbdoc/en-us/000192053/how-to-download-and-install-dell-digital-delivery |
Zástupná řešení a opatření pro zmírnění rizik
None
Historie změn
| Revision | Date | Description |
|---|---|---|
| 1.0 | 2024-03-01 | Initial Release |
| 2.0 | 2024-08-20 | Updated Affected Products and Remediation section Updated CVE description to update version |
Přijetí
Dell Technologies would like to thank Yue Liu From TIANGONG Team of Legendsec at QI-ANXIN Group for reporting this issue.
Související informace
Právní upozornění
Dotčené produkty
UtilitiesVlastnosti článku
Číslo článku: 000222292
Typ článku: Dell Security Advisory
Poslední úprava: 20 Aug 2024
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.