CVE-2018-19320
GIGABYTE Mehrere Produkte Nicht spezifizierte Schwachstelle
- Veröffentlicht
- 21.12.2018
- Aktualisiert
- 13.08.2026
- CNA zuweisen
- mitre
- Beweise beobachtet
- 24.10.2022
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 88,9 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Der GDrv-Low-Level-Treiber in GIGABYTE APP Center v1.05.21 und früher, AORUS GRAPHICS ENGINE vor 1.57, XTREME GAMING ENGINE vor 1.26 und OC GURU II v2.08 stellt eine memcpy-ähnliche Ring0-Funktionalität bereit, die es einem lokalen Angreifer ermöglichen könnte, die vollständige Kontrolle über das betroffene System zu übernehmen.
Quellen
4- CVE-2018-19320Exploit
Ausnutzen einer ring0-memcpy-ähnlichen Funktionalität zur Deaktivierung von Driver Signing Enforcement (DSE)
- CVE-2018-1932XExploit
Rust-POC für Kernel-Treiber-Schwachstellen CVE-2018-1932X
- CVE-2018-19320-LPEExploit
Lokaler Privilege-Escalation-Exploit für CVE-2018-19320, der auf GIGABYTE-Treiber (gdrv.sys) unter Windows 10 x64 abzielt. Weist Kernel-Speicher zu und schreibt darauf, um Privilegien auf SYSTEM zu erhöhen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.