Chengdu Qilu Technology Ludashi 6.1026.4715.714 ComputerZ_x64.sys sub_11008 PhysicalAddress раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
2.1$0-$5k1.58

СводкаИнформация

В Chengdu Qilu Technology Ludashi 6.1026.4715.714 была найдена уязвимость, классифицированная как проблематичный. Затронута функция sub_11008 в библиотеке ComputerZ_x64.sys. Манипуляция аргументом PhysicalAddress приводит к раскрытие информации. Эта уязвимость обрабатывается как CVE-2026-90503. Для атаки требуется локальный доступ. Более того, существует эксплойт.

ПодробностиИнформация

В Chengdu Qilu Technology Ludashi 6.1026.4715.714 была найдена уязвимость, классифицированная как проблематичный. Затронута функция sub_11008 в библиотеке ComputerZ_x64.sys. Манипуляция аргументом PhysicalAddress приводит к раскрытие информации. Использование CWE для описания проблемы приводит к CWE-200. Слабость была опубликована.

Эта уязвимость обрабатывается как CVE-2026-90503. Для атаки требуется локальный доступ. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592.

Присвоено значение Доказательство концепции.

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 2.3
VulDB Meta Temp Score: 2.1

VulDB Базовый балл: 2.3
VulDB Временная оценка: 2.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

12.09.2026 Консультация опубликована
12.09.2026 +0 дни Запись VulDB создана
12.09.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Статус: Не определено

CVE: CVE-2026-90503 (🔒)
GCVE (CVE): GCVE-0-2026-90503
GCVE (VulDB): GCVE-100-403091
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 12.09.2026 10:51
Изменения: 12.09.2026 10:51 (54)
Завершенный: 🔍
Отправитель: Bigcat
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #895249: Chengdu Qilu Technology Ludashi 6.1026.4715.714 Exposure of Sensitive Information Due to Incompatible Policies (по Bigcat)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!