CVE-2019-7630
Publiée le 2020-03-25 · Dernière modification le 2026-06-17
Les versions de Gigabyte APP Center antérieures à la 19.0227.1 contiennent un pilote qui permet à un attaquant d'écrire dans des registres système restreints. Un utilisateur disposant déjà de privilèges administratifs élevés sur la machine peut exploiter cette faille pour exécuter du code arbitraire au niveau du noyau (Ring-0), lui octroyant ainsi un contrôle total sur le système d'exploitation. Bien que cela nécessite une authentification préalable, l'exploitation elle-même est simple à exécuter une fois l'accès obtenu.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in gdrv.sys in Gigabyte APP Center before 19.0227.1. The vulnerable driver exposes a wrmsr instruction via IOCTL 0xC3502580 and does not properly filter the target Model Specific Register (MSR). Allowing arbitrary MSR writes can lead to Ring-0 code execution and escalation of privileges.