Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 24/10/2022, correctif exigé avant le 14/11/2022 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions.
Description officielle (NVD)
The GPCIDrv and GDrv low-level drivers in GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine, and OC GURU expose functionality to read and write arbitrary physical memory. This could be leveraged by a local attacker to elevate privileges.
Preuves de concept publiques (1)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
-
blueisbeautiful/CVE-2018-19323
· ★ 0 · 27/08/2025
An exploitation framework for CVE-2018-19323 - GIGABYTE GDrv privilege escalation vulnerability with multi-architecture support and framework integration
En bref
| Éditeur | GIGABYTE |
| Produit | Multiple Products |
| Publiée le | 24/10/2022 |
| EPSS | 8,36 % (centile 95) |
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter