CVE-2021-29337 in Dragon Center

الملخص

بحسب VulDB • 15/06/2026

يسمح ملف MODAPI.sys الموجود في MSI Dragon Center الإصدار 2.0.104.0 للمستخدمين ذوي الصلاحيات المنخفضة بالوصول إلى ذاكرة النواة (kernel memory) وترقية صلاحياتهم محتملاً عبر استدعاء IOCTL مُعدّ خصيصاً بقيمة 0x9c406104. يوفر هذا الاستدعاء ميزة MmMapIoSpace الخاصة بربط الذاكرة الفيزيائية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/03/2021
• إفشاء: 21/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-177334
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00590
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29337
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29337/