CVE-2019-16098
El controlador en Micro-Star MSI Afterburner 4.6.2.15658 (también conocido como RTCore64.sys y RTCore32.sys) permite a cualquier usuario autenticado leer y escribir en memoria arbitraria, puertos de E/S y MSRs. Esto puede explotarse para escalada de privilegios, ejecución de código con privilegios elevados y divulgación de información. Estos controladores firmados también pueden usarse para eludir la política de firma de controladores de Microsoft para desplegar código malicioso.
Preaviso: explotación observada
- Explotación observada desde el 4 oct 2022
- Todavía no está en el catálogo oficial de CISA
- Primer ataque observado 1118 días después de la divulgación
- Utilizada en campañas de ransomware
Fuente: VulnCheck KEV · 8 abr 2025 10 ago 2023 6 jul 2023 14 feb 2023 16 nov 2022 9 nov 2022
Puntuación CVSS7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-125, CWE-787
Fabricantesmsi
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| msi | afterburner | 4.6.2.15658 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.