Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-92jj-g6qw-xrrw

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

In CPUID CPU-Z before 1.43, there is an arbitrary memory write that results directly in elevation of privileges, because any program running on the local machine (while CPU-Z is running) can issue an ioctl 0x9C402430 call to the kernel-mode driver (e.g., cpuz141_x64.sys for version 1.41).

In CPUID CPU-Z before 1.43, there is an arbitrary memory write that results directly in elevation of privileges, because any program running on the local machine (while CPU-Z is running) can issue an ioctl 0x9C402430 call to the kernel-mode driver (e.g., cpuz141_x64.sys for version 1.41).

EPSS

Процентиль: 81%
0.01546
Низкий

7.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 7.8
nvd
больше 8 лет назад

In CPUID CPU-Z before 1.43, there is an arbitrary memory write that results directly in elevation of privileges, because any program running on the local machine (while CPU-Z is running) can issue an ioctl 0x9C402430 call to the kernel-mode driver (e.g., cpuz141_x64.sys for version 1.41).

CVSS3: 7.8
fstec
больше 8 лет назад

Уязвимость драйвера Kernel-Mode Driver программы для отображения технической информации о персональном компьютере пользователя CPU-Z, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 81%
0.01546
Низкий

7.8 High

CVSS3

Дефекты

CWE-787