Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4wgw-m6jr-9h45

Опубликовано: 24 окт. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

A lack of input validation in Realtek SD card reader driver before 10.0.26100.21374 through the implementation of the IOCTL_SCSI_PASS_THROUGH control of the SD card reader driver allows an attacker to write to predictable kernel memory locations, even as a low-privileged user.

A lack of input validation in Realtek SD card reader driver before 10.0.26100.21374 through the implementation of the IOCTL_SCSI_PASS_THROUGH control of the SD card reader driver allows an attacker to write to predictable kernel memory locations, even as a low-privileged user.

EPSS

Процентиль: 95%
0.18501
Средний

8.8 High

CVSS3

Связанные уязвимости

CVSS3: 8.8
nvd
больше 1 года назад

A lack of input validation in Realtek SD card reader driver before 10.0.26100.21374 through the implementation of the IOCTL_SCSI_PASS_THROUGH control of the SD card reader driver allows an attacker to write to predictable kernel memory locations, even as a low-privileged user.

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость драйвера RtsPer.sys микропрограммного обеспечения устройств для чтения SD-карт Realtek SD card reader, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить запись в произвольный адрес ядра

EPSS

Процентиль: 95%
0.18501
Средний

8.8 High

CVSS3