CVE-2018-19320
GIGABYTE Múltiples productos Vulnerabilidad no especificada
- Publicado
- 21 dic 2018
- Actualizado
- 13 ago 2026
- Asignación de CNA
- mitre
- Evidencia observada
- 24 oct 2022
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 91,6 %
- Fecha del modelo
- 26 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
El controlador GDrv de bajo nivel en GIGABYTE APP Center, en versiones v1.05.21 y anteriores, AORUS GRAPHICS ENGINE en versiones anteriores a la 1.57, XTREME GAMING ENGINE en versiones anteriores a la 1.26 y OC GURU II v2.08, expone una funcionalidad ring0 como memcpy que podría permitir que un atacante local obtenga el control total del sistema afectado.
Fuentes
- CVE-2018-19320Exploit
Explotando funcionalidad tipo memcpy en ring0 para deshabilitar Driver Signing Enforcement (DSE)
- CVE-2018-1932XExploit
POC en Rust para vulnerabilidades del controlador del kernel CVE-2018-1932X
- CVE-2018-19320-LPEExploit
Exploit de escalada de privilegios local para CVE-2018-19320 dirigido a controladores GIGABYTE (gdrv.sys) en Windows 10 x64. Asigna y escribe memoria del kernel para elevar privilegios a SYSTEM.
- GDRVLoaderExploit
Cargador de controladores sin firmar usando CVE-2018-19320
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.