CVE Catalog
CVE-2024-30804
CriticalSummary
W komponentach DeviceIoControl w ASUS Fan_Xpert przed wersją 10013 odkryto problem, który pozwala atakującemu na wykonanie dowolnego kodu poprzez spreparowane żądania IOCTL.
Risk Assessment
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tej aplikacji.
Recommendation
Zaleca się aktualizację ASUS Fan_Xpert do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Original NVD description (English source)
An issue discovered in the DeviceIoControl component in ASUS Fan_Xpert before v.10013 allows an attacker to execute arbitrary code via crafted IOCTL requests.