CVE-2019-18845 in Viper RGB

الملخص

بحسب VulDB • 29/05/2026

تسمح برامج تشغيل MsIo64.sys و MsIo32.sys الموجودة في Patriot Viper RGB قبل الإصدار 1.1 للمستخدمين المحليين (بما في ذلك العمليات ذات النزاهة المنخفضة) بقراءة وكتابة مواقع ذاكرة عشوائية، وبالتالي اكتساب امتيازات NT AUTHORITY\SYSTEM، من خلال ربط \Device\PhysicalMemory في العملية المستدعية عبر ZwOpenSection و ZwMapViewOfSection.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 09/11/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-145294
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.1 (NVD)
• EPSS: 0.00412
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18845
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18845/