CVE-2018-19321
عاليتم النشر
GIGABYTE ثغرة تصعيد الامتيازات في منتجات متعددة
- تم النشر
- 21/12/2018
- محدث
- 13/08/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 24/10/2022
CVSS الأساسي
7.8/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H3.7%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 89.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تعرض برامج التشغيل منخفضة المستوى GPCIDrv وGDrv في GIGABYTE APP Center v1.05.21 والإصدارات الأقدم، وAORUS GRAPHICS ENGINE قبل 1.57، وXTREME GAMING ENGINE قبل 1.26، وOC GURU II v2.08 وظائف لقراءة وكتابة ذاكرة فعلية عشوائية. يمكن استغلال ذلك من قبل مهاجم محلي لرفع الامتيازات.
المصادر
- CVE-2018-19321استغلال
CVE-2018-19321
- Driver-RWاستغلال
التلاعب بجدول الصفحات -- CVE-2018-19321
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.