Podatność CVE-2017-15303
Publikacja: 2017-10-15   Modyfikacja: 2017-10-16

Opis:
In CPUID CPU-Z before 1.43, there is an arbitrary memory write that results directly in elevation of privileges, because any program running on the local machine (while CPU-Z is running) can issue an ioctl 0x9C402430 call to the kernel-mode driver (e.g., cpuz141_x64.sys for version 1.41).

CVSS2 => (AV:L/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
6.4/10
3.1/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Cpuid -> Cpu-z 

 Referencje:
https://github.com/akayn/Bugs/blob/master/CPUID/CVE-2017-15303/README.md
Copyright 2024, cxsecurity.com

 

Back to Top