CVE-2019-7245
Publiée le 2020-03-25 · Dernière modification le 2026-06-17
Les versions de TechPowerUp GPU-Z antérieures à la 2.23.0 contiennent une faille de pilote qui permet à un attaquant d'écrire dans des registres CPU restreints. En cas de succès, un utilisateur disposant déjà de privilèges administratifs élevés peut exécuter du code arbitraire au niveau du noyau pour prendre le contrôle total du système. Cette exploitation nécessite un accès au réseau local ainsi que des permissions de haut niveau, mais ne requiert aucune interaction ponctuelle de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in GPU-Z.sys in TechPowerUp GPU-Z before 2.23.0. The vulnerable driver exposes a wrmsr instruction via an IOCTL and does not properly filter the Model Specific Register (MSR). Allowing arbitrary MSR writes can lead to Ring-0 code execution and escalation of privileges.