9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 24 октомври 2022
Атакува се в момента
1403 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
The GDrv low-level driver in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 exposes functionality to read and write Machine Specific Registers (MSRs).
Засегнати продукти
- n/a n/a: n/a
История
- 21 декември 2018 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-19323
- https://nvd.nist.gov/vuln/detail/CVE-2018-19323
- http://seclists.org/fulldisclosure/2018/Dec/39
- https://www.secureauth.com/labs/advisories/gigabyte-drivers-elevation-privilege-vulnerabilities
- http://www.securityfocus.com/bid/106252
- https://www.gigabyte.com/tw/Support/Utility/Graphics-Card
- https://www.gigabyte.com/Support/Security/1801
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-19323