Podatność CVE-2017-7293

Podatność CVE-2017-7293

Publikacja: 2017-04-26

Opis:

The Dolby DAX2 and DAX3 API services are vulnerable to a privilege escalation vulnerability that allows a normal user to get arbitrary system privileges, because these services have .NET code for DCOM. This affects Dolby Audio X2 (DAX2) 1.0, 1.0.1, 1.1, 1.1.1, 1.2, 1.3, 1.3.1, 1.3.2, 1.4, 1.4.1, 1.4.2, 1.4.3, and 1.4.4 and Dolby Audio X3 (DAX3) 1.0 and 1.1. An example affected driver is Realtek Audio Driver 6.0.1.7898 on a Lenovo P50.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Microsoft Windows Dolby Audio X2 Service Privilege Escalation	forshaw	25.04.2017
Med.	Realtek Audio Driver 6.0.1.7898 (Win 10) Dolby Audio X2 Service Privilege Escalation	Google Security ...	26.04.2017

Typ:

CWE-502

(Deserialization of Untrusted Data)

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.2/10	10/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Dolby -> Dolby audio x2
Dolby -> Dolby audio x3

Referencje:

https://bugs.chromium.org/p/project-zero/issues/detail?id=1075

https://www.exploit-db.com/exploits/41933/

Copyright 2024, cxsecurity.com