GIGABYTE Multiple Products Unspecified Vulnerability.

GIGABYTE · Multiple Products

Exploitabilité (EPSS)

4.6 %

percentile mondial 92

Sévérité (CVSS)

non noté

Ajoutée au KEV

24 oct. 2022

échéance CISA · 14 nov. 2022

Description

The GDrv low-level driver in GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine, and OC GURU II exposes ring0 memcpy-like functionality that could allow a local attacker to take complete control of the affected system.

Action requise (CISA)

Apply updates per vendor instructions.

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Inconnu

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · GIGABYTE

CVE-2018-19323 8% CVE-2018-19321 4% CVE-2018-19322 2%

NVD ↗ CVE.org ↗ CISA KEV ↗