BDU:2022-06640

Опубликовано: 21 дек. 2018

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Средний

Описание

Уязвимость драйвера GDrv программа для настройки видеокарт производства Gigabyte Aorus Engine, программы управления приложениями GIGABYTE App Center, программы мониторинга состояния видеокарт Extreme Gaming Engine связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Gigabyte Technology Co., Ltd.

Наименование ПО

GIGABYTE APP Center

XTREME GAMING ENGINE

AORUS GRAPHICS ENGINE

OC GURU II

Версия ПО

до 1.05.21 включительно (GIGABYTE APP Center)

до 1.25 включительно (XTREME GAMING ENGINE)

до 1.33 включительно (AORUS GRAPHICS ENGINE)

2.08 (OC GURU II)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до акутальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-19320
CVE

EPSS

Процентиль: 97%

0.31918

Средний

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-19320

CVSS3: 7.8

nvd

около 7 лет назад

The GDrv low-level driver in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 exposes ring0 memcpy-like functionality that could allow a local attacker to take complete control of the affected system.

GHSA-wg2v-fx2j-3jrr

CVSS3: 7.8

github

больше 3 лет назад

EPSS

Процентиль: 97%

0.31918

Средний

7.8 High

CVSS3

6.8 Medium

CVSS2