Realtek HD Audio Codec Driver sérülékenységek

CH azonosító

CH-1172

Felfedezés dátuma

2008.04.23.

Súlyosság

Közepes

Érintett rendszerek

HD Audio Codec
Realtek

Érintett verziók

Realtek HD Audio Codec 6.x

Összefoglaló

A Realtek HD Audio Codec driverek olyan sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú, helyi felhasználók kiszivárogtathatnak információkat, megváltoztathatnak egyes adatokat vagy emelt szintű jogosultságot szerezhetnek.

Leírás

A sérülékenységeket bevitel érvényesítési hibák okozzák egyes IOCTL kérések kezelésekor, amit rosszindulatú helyi felhasználók kihasználhatnak tetszőleges regisztrációs kulcsok létrehozására, olvasására vagy írására, illetve tetszőleges kód futtatására kernel jogosultsággal.

A sérülékenységek az RTKVHDA.sys-ben és az RTKVHDA64.sys-ben találhatóak a 6.0.1.5605-öst megelőző verziókban.

Megoldás

Frissítsen a legújabb verzióra