HIGH🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2018-19320

CVSS 7.8v3.1pub. 2018-12-21upd. 2025-11-07

The GDrv low-level driver in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 exposes ring0 memcpy-like functionality that could allow a local attacker to take complete control of the affected system.

oryginał EN

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Gigabyte Aorus Graphics Engine
APP
Gigabyte
< 1.57
Gigabyte App Center
APP
Gigabyte
< 19.0422.1
Gigabyte Oc Guru Ii
APP
Gigabyte
2.08
Gigabyte Xtreme Gaming Engine
APP
Gigabyte
< 1.26

CISA KEV — szczegółyi

Dostawcai: GIGABYTE
Produkti: Multiple Products
Data dodania do KEVi: 24 października 2022
Termin remediation (USA)i: 14 listopada 2022(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami dostawcy.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Sterownik niskiego poziomu GDrv w GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine i OC GURU II udostępnia funkcjonalność memcpy na ring0, która mogłaby umożliwić lokalnym atakującym przejęcie pełnej kontroli nad zainfekowanym systemem.

tłumaczenie AI

▸ Pokaż oryginał (EN)

The GDrv low-level driver in GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine, and OC GURU II exposes ring0 memcpy-like functionality that could allow a local attacker to take complete control of the affected system.

🔴