CVE-2026-4416 in Control Center

Riassunto

di VulDB • 23/08/2026

Il componente Performance Library di Gigabyte Control Center presenta una vulnerabilità di insecure deserialization. Gli attaccanti locali autenticati possono inviare un payload serializzato malevolo al servizio EasyTune Engine, causando una privilege escalation.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Twcert
• Prenotare: 19/03/2026
• Divulgazione: 30/03/2026
• Moderazione: accettato
• Voce: VDB-354162
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00205
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4416
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4416/