CVE-2018-10712 in RGBLED

Résumé

par VulDB • 28/05/2026

Les pilotes de bas niveau AsrDrv101.sys et AsrDrv102.sys dans ASRock RGBLED avant la version v1.0.35.1, A-Tuning avant la version v3.0.210, F-Stream avant la version v3.0.210, et RestartToUEFI avant la version v1.0.6.2 exposent une fonctionnalité permettant de lire/écrire des données depuis/vers des ports d'E/S. Cela pourrait être exploité de plusieurs manières pour finalement exécuter du code avec des privilèges élevés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/05/2018
• Divulgation: 30/10/2018
• Modérer: accepté
• Entrée: VDB-126132
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.01346
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10712
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10712/