CVE-2018-19321

גבוהה 7.8 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם: GIGABYTE Multiple Products Privilege Escalation Vulnerability
נוסף לקטלוג: 24 באוקטובר 2022
יעד טיפול (פדרלי): 14 בנובמבר 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read and write arbitrary physical memory. This could be leveraged by a local attacker to elevate privileges.

מדדים

CVSS 3.1: 7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 4% (אחוזון 100) נכון ל-25/7/2026

מוצרים מושפעים

gigabyte: aorus graphics engine; gigabyte: app center; gigabyte: oc guru ii; gigabyte: xtreme gaming engine

קישורים

https://www.gigabyte.com/Support/Security/1801 Vendor Advisory
https://www.gigabyte.com/Support/Security/1801 Vendor Advisory
http://seclists.org/fulldisclosure/2018/Dec/39 ExploitMailing ListThird Party Advisory
https://www.secureauth.com/labs/advisories/gigabyte-drivers-elevation-privileg‮… Broken LinkExploitThird Party Advisory
http://seclists.org/fulldisclosure/2018/Dec/39 ExploitMailing ListThird Party Advisory
https://www.secureauth.com/labs/advisories/gigabyte-drivers-elevation-privileg‮… Broken LinkExploitThird Party Advisory
http://www.securityfocus.com/bid/106252 Broken LinkThird Party AdvisoryVDB Entry
http://www.securityfocus.com/bid/106252 Broken LinkThird Party AdvisoryVDB Entry
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-201‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות