Описание
Уязвимость драйвера SynTP.sys для тачпадов Synaptics Touchpad Driver связана с ошибками обработки API запросов. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Вендор
Synaptics Inc.
Наименование ПО
Synaptics Touchpad
Версия ПО
до 2018-06-06 включительно (Synaptics Touchpad)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,6)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.synaptics.com/sites/default/files/touchpad-driver-security-brief-20190124.pdf
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 36%
0.00153
Низкий
3.8 Low
CVSS3
1.7 Low
CVSS2
Связанные уязвимости
CVSS3: 3.8
nvd
почти 7 лет назад
SynTP.sys in Synaptics Touchpad drivers before 2018-06-06 allows local users to obtain sensitive information about freed kernel addresses.
CVSS3: 3.8
github
больше 3 лет назад
SynTP.sys in Synaptics Touchpad drivers before 2018-06-06 allows local users to obtain sensitive information about freed kernel addresses.
EPSS
Процентиль: 36%
0.00153
Низкий
3.8 Low
CVSS3
1.7 Low
CVSS2