BDU:2022-06642

Уязвимость драйверов GPCIDrv и GDrv программа для настройки видеокарт производства Gigabyte Aorus Engine, программы управления приложениями GIGABYTE App Center, программы мониторинга состояния видеокарт Extreme Gaming Engine, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-11-07

Описание

Уязвимость драйверов GPCIDrv и GDrv программа для настройки видеокарт производства Gigabyte Aorus Engine, программы управления приложениями GIGABYTE App Center, программы мониторинга состояния видеокарт Extreme Gaming Engine связана с ошибками реализации методов и функций. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

GIGABYTE APP Center (до 1.05.21 включительно)XTREME GAMING ENGINE (до 1.25 включительно)AORUS GRAPHICS ENGINE (до 1.33 включительно)OC GURU II (2.08)

Способ устранения

Обновление программного обеспечения до акутальной версии

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://www.gigabyte.com/Support/Utility/Graphics-Card https://www.gigabyte.com/Support/Utility/Motherboard http://seclists.org/fulldisclosure/2018/Dec/39 http://www.securityfocus.com/bid/106252 https://www.gigabyte.com/Support/Security/1801 https://www.gigabyte.com/tw/Support/Utility/Graphics-Card https://www.secureauth.com/labs/advisories/gigabyte-drivers-elevation-privilege-vulnerabilities https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена