BDU:2022-06643

Опубликовано: 21 дек. 2018

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Средний

Описание

Уязвимость драйверов GPCIDrv и GDrv программа для настройки видеокарт производства Gigabyte Aorus Engine, программы управления приложениями GIGABYTE App Center, программы мониторинга состояния видеокарт Extreme Gaming Engine связана с открытым IOCTL с недостаточным контролем доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Gigabyte Technology Co., Ltd.

Наименование ПО

GIGABYTE APP Center

XTREME GAMING ENGINE

AORUS GRAPHICS ENGINE

OC GURU II

Версия ПО

до 1.05.21 включительно (GIGABYTE APP Center)

до 1.25 включительно (XTREME GAMING ENGINE)

до 1.33 включительно (AORUS GRAPHICS ENGINE)

2.08 (OC GURU II)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до акутальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-19321
CVE

EPSS

Процентиль: 97%

0.4003

Средний

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-19321

CVSS3: 7.8

nvd

около 7 лет назад

The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read and write arbitrary physical memory. This could be leveraged by a local attacker to elevate privileges.

GHSA-v6m4-3gv6-q4jx

CVSS3: 7.8

github

больше 3 лет назад

EPSS

Процентиль: 97%

0.4003

Средний

7.8 High

CVSS3

6.8 Medium

CVSS2