BDU:2022-06641

Опубликовано: 21 дек. 2018

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Средний

Описание

Уязвимость драйвера GDrv программа для настройки видеокарт производства Gigabyte Aorus Engine, программы управления приложениями GIGABYTE App Center, программы мониторинга состояния видеокарт Extreme Gaming Engine связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Gigabyte Technology Co., Ltd.

Наименование ПО

GIGABYTE APP Center

XTREME GAMING ENGINE

AORUS GRAPHICS ENGINE

OC GURU II

Версия ПО

до 1.05.21 включительно (GIGABYTE APP Center)

до 1.25 включительно (XTREME GAMING ENGINE)

до 1.33 включительно (AORUS GRAPHICS ENGINE)

2.08 (OC GURU II)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до акутальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-19323
CVE

EPSS

Процентиль: 96%

0.23126

Средний

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-19323

CVSS3: 9.8

nvd

больше 6 лет назад

The GDrv low-level driver in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 exposes functionality to read and write Machine Specific Registers (MSRs).

GHSA-237x-ggj9-vvhf