BDU:2024-08883

Опубликовано: 14 окт. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Средний

Описание

Уязвимость драйвера RtsPer.sys микропрограммного обеспечения устройств для чтения SD-карт Realtek SD card reader связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить запись в произвольный адрес ядра

Вендор

Realtek Semiconductor Corp.

Наименование ПО

RtsPer.sys

Версия ПО

до 10.0.26100.21374 (RtsPer.sys)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного обеспечения до версии 10.0.26100.21374 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-40431
CVE

EPSS

Процентиль: 95%

0.18501

Средний

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-40431

CVSS3: 8.8

nvd

больше 1 года назад

A lack of input validation in Realtek SD card reader driver before 10.0.26100.21374 through the implementation of the IOCTL_SCSI_PASS_THROUGH control of the SD card reader driver allows an attacker to write to predictable kernel memory locations, even as a low-privileged user.

GHSA-4wgw-m6jr-9h45

CVSS3: 8.8

github

больше 1 года назад

EPSS

Процентиль: 95%

0.18501

Средний

8.8 High

CVSS3

9 Critical

CVSS2