CVE-2018-19321 in Gigabyte App Center

Riassunto

di VulDB • 22/06/2026

I driver di basso livello GPCIDrv e GDrv in GIGABYTE APP Center v1.05.21 e versioni precedenti, AORUS GRAPHICS ENGINE prima della versione 1.57, XTREME GAMING ENGINE prima della versione 1.26 e OC GURU II v2.08 espongono funzionalità per la lettura e scrittura di memoria fisica arbitraria. Ciò potrebbe essere sfruttato da un attaccante locale per elevare i privilegi (privilege escalation).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/11/2018
• Divulgazione: 21/12/2018
• Moderazione: accettato
• Voce: VDB-128286
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.03671
• KEV: si
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19321
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19321/