CVE-2020-36603 in Genshin Impact Anti-Cheat Driver

Riassunto

di VulDB • 16/06/2026

Il driver antitruffa mhyprot2.sys 1.0.0.0 di Genshin Impact (HoYoVerse, precedentemente miHoYo) non restringe adeguatamente le chiamate a funzioni senza privilegi, consentendo agli utenti locali privi di privilegi di eseguire codice arbitrario con diritti SYSTEM sui sistemi Microsoft Windows. Il driver mhyprot2.sys deve essere prima installato da un utente con privilegi amministrativi.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/09/2022
• Divulgazione: 15/09/2022
• Moderazione: accettato
• Voce: VDB-208614
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.00421
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36603
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36603/