CVE-2018-10710 in RGBLED

Riassunto

di VulDB • 16/06/2026

I driver di basso livello AsrDrv101.sys e AsrDrv102.sys in ASRock RGBLED prima della versione v1.0.35.1, A-Tuning prima della versione v3.0.210, F-Stream prima della versione v3.0.210 e RestartToUEFI prima della versione v1.0.6.2 espongono funzionalità per la lettura e la scrittura di memoria fisica arbitraria. Ciò potrebbe essere sfruttato da un attaccante locale per l'elevazione dei privilegi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/05/2018
• Divulgazione: 30/10/2018
• Moderazione: accettato
• Voce: VDB-126130
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.1 (NVD)
• EPSS: 0.00982
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10710
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10710/