Към съдържанието
Търсене

CVE-2026-3508: ASUS System Control Interface, грешка в паметта

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Out-of-bounds Read vulnerability in the IOCTL handler in ASUS System Control Interface allows a local user to cause system crash (BSOD) via a read size that exceeds the buffer size.Refer to the ' Security Update for MyASUS ' section on the ASUS Security Advisory for more information.

Засегнати продукти

  • ASUS ASUS System Control Interface: through V3.1.59.1

Вид слабост

История

  • 8 май 2026 Публикувано

Други уязвимости в ASUS ASUS System Control Interface

Първоизточници

CVE-2026-3508: ASUS System Control Interface, грешка в паметта | freedomonline.bg