CVE-2019-18845 in Viper RGB

Résumé

par VulDB • 10/05/2026

Les pilotes MsIo64.sys et MsIo32.sys de Patriot Viper RGB antérieurs à la version 1.1 permettent aux utilisateurs locaux (y compris aux processus de faible intégrité) de lire et d'écrire dans des emplacements mémoire arbitraires, et par conséquent d'obtenir les privilèges NT AUTHORITY\SYSTEM, en mappant \Device\PhysicalMemory dans le processus appelant via ZwOpenSection et ZwMapViewOfSection.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/11/2019
• Modérer: accepté
• Entrée: VDB-145294
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.1 (NVD)
• EPSS: 0.00412
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18845
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18845/