Описание
Уязвимость драйвера AsInsHelp64.sys компонента DeviceIoControl утилиты контроля скорости вращения вентилятора компьютеров и ноутбуков ASUS ASUS Fan Xpert связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнять произвольный код, повысить свои привилегии или раскрыть защищаемую информацию с помощью специально созданных IOCTL-запросов
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
An issue discovered in the DeviceIoControl component in ASUS Fan_Xpert before v.10013 allows an attacker to execute arbitrary code via crafted IOCTL requests.
An issue discovered in the DeviceIoControl component in ASUS Fan_Xpert before v.10013 allows an attacker to execute arbitrary code via crafted IOCTL requests.
EPSS
9.8 Critical
CVSS3
10 Critical
CVSS2