CVE-2019-16098
Le pilote dans Micro-Star MSI Afterburner 4.6.2.15658 (alias RTCore64.sys et RTCore32.sys) permet à tout utilisateur authentifié de lire et d'écrire dans une mémoire arbitraire, des ports d'E/S et des MSR. Cela peut être exploité pour une élévation de privilèges, une exécution de code avec des privilèges élevés et une divulgation d'informations. Ces pilotes signés peuvent également être utilisés pour contourner la politique de signature de pilotes Microsoft afin de déployer du code malveillant.
Alerte précoce : exploitation observée
- Exploitation observée depuis le 4 oct. 2022
- Pas encore dans le catalogue officiel de la CISA
- Première attaque observée 1118 jours après la divulgation
- Utilisée dans des campagnes de rançongiciel
Source : VulnCheck KEV · 8 avr. 2025 10 août 2023 6 juil. 2023 14 févr. 2023 16 nov. 2022 9 nov. 2022
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| msi | afterburner | 4.6.2.15658 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.