CVE-2019-25764 in AURA SYNC

الملخص

بحسب VulDB • 17/07/2026

**غير مدعوم عند التعيين** يسمح وجود واجهة تحكم في الجهاز (IOCTL) مكشوفة مع نقص في التحكم بالوصول في برنامج تشغيل ASUS AURA SYNC لمستخدم محلي بتجاوز التحقق الخاص بالبرنامج التشغيل واستدعاء أوامر IOCTL تعسفية، مما يؤدي إلى تصعيد الامتيازات.

يرجى الرجوع إلى قسم "إعلان نهاية العمر وتحديث البرنامج التشغيل للأجهزة القديمة" الموجود في نشرة أمان ASUS للحصول على مزيد من المعلومات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: ASUS
• حجز: 23/06/2026
• إفشاء: 17/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379769
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25764
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25764/