CVE-2024-45560

Les systèmes utilisant des encodeurs matériels pour les clichés instantanés (snapshots) sont affectés par une faille de corruption de mémoire causée par des tampons non validés. Un attaquant disposant d'un compte local avec des privilèges restreints peut exploiter cette faille pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. L'attaque est relativement facile à exécuter et ne nécessite qu'un accès local ; elle ne requiert aucune interaction supplémentaire de l'utilisateur ni de déclencheur réseau.