CVE-2023-31462 in SteelSeries

要約

〜によって MITRE • 2023年07月20日

An issue was discovered in SteelSeries GG 36.0.0. An attacker can change values in an unencrypted database that is writable for all users on the computer, in order to trigger code execution with higher privileges.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2023年04月28日
• 公開: 2023年07月20日
• モデレーション: 承諾済み
• エントリ: VDB-235097
• CPE: 準備完了
• CWE: CWE-284 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 8.8 (NVD)
• EPSS: 0.01056
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31462
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31462/