CVE-2018-10710 in RGBLED

Résumé

par VulDB • 25/06/2026

Les pilotes de bas niveau AsrDrv101.sys et AsrDrv102.sys dans ASRock RGBLED avant la version v1.0.35.1, A-Tuning avant la version v3.0.210, F-Stream avant la version v3.0.210, et RestartToUEFI avant la version v1.0.6.2 exposent une fonctionnalité permettant de lire et d'écrire dans n'importe quelle mémoire physique. Cela pourrait être exploité par un attaquant local pour élever ses privilèges.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/05/2018
• Divulgation: 30/10/2018
• Modérer: accepté
• Entrée: VDB-126130
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.1 (NVD)
• EPSS: 0.00982
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10710
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10710/