BDU:2022-06642

Опубликовано: 21 дек. 2018

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость драйверов GPCIDrv и GDrv программа для настройки видеокарт производства Gigabyte Aorus Engine, программы управления приложениями GIGABYTE App Center, программы мониторинга состояния видеокарт Extreme Gaming Engine связана с ошибками реализации методов и функций. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Gigabyte Technology Co., Ltd.

Наименование ПО

GIGABYTE APP Center

XTREME GAMING ENGINE

AORUS GRAPHICS ENGINE

OC GURU II

Версия ПО

до 1.05.21 включительно (GIGABYTE APP Center)

до 1.25 включительно (XTREME GAMING ENGINE)

до 1.33 включительно (AORUS GRAPHICS ENGINE)

2.08 (OC GURU II)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до акутальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-19322
CVE

EPSS

Процентиль: 86%

0.02884

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-19322

CVSS3: 7.8

nvd

около 7 лет назад

The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read/write data from/to IO ports. This could be leveraged in a number of ways to ultimately run code with elevated privileges.

GHSA-vv86-whxx-rv84

CVSS3: 7.8

github

больше 3 лет назад

EPSS

Процентиль: 86%

0.02884

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2