Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-19322

Опубликовано: 21 дек. 2018
Источник: nvd
CVSS3: 7.8
CVSS2: 4.6
EPSS Низкий

Описание

The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read/write data from/to IO ports. This could be leveraged in a number of ways to ultimately run code with elevated privileges.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gigabyte:aorus_graphics_engine:*:*:*:*:*:*:*:*
Версия до 1.57 (исключая)
cpe:2.3:a:gigabyte:app_center:*:*:*:*:*:*:*:*
Версия до 1.05.21 (включая)
cpe:2.3:a:gigabyte:oc_guru_ii:2.08:*:*:*:*:*:*:*
cpe:2.3:a:gigabyte:xtreme_gaming_engine:*:*:*:*:*:*:*:*
Версия до 1.26 (исключая)

EPSS

Процентиль: 86%
0.02884
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-749

Связанные уязвимости

github логотип

GHSA-vv86-whxx-rv84

CVSS3: 7.8
github
больше 3 лет назад

The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read/write data from/to IO ports. This could be leveraged in a number of ways to ultimately run code with elevated privileges.

fstec логотип

BDU:2022-06642

CVSS3: 7.8
fstec
около 7 лет назад

Уязвимость драйверов GPCIDrv и GDrv программа для настройки видеокарт производства Gigabyte Aorus Engine, программы управления приложениями GIGABYTE App Center, программы мониторинга состояния видеокарт Extreme Gaming Engine, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 86%
0.02884
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-749