CVE-2017-9769

Krytyczne

Opublikowano: 02/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W systemie Razer Synapse 2.20.15.1104 istnieje podatność, która pozwala na wysłanie specjalnie skonstruowanego IOCTL do sterownika rzpnk.sys. Może to prowadzić do otwarcia uchwytu do dowolnego procesu.

Ocena ryzyka

Atakujący może uzyskać dostęp do procesów systemowych, co może prowadzić do eskalacji uprawnień i potencjalnego przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację oprogramowania Razer Synapse do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

A specially crafted IOCTL can be issued to the rzpnk.sys driver in Razer Synapse 2.20.15.1104 that is forwarded to ZwOpenProcess allowing a handle to be opened to an arbitrary process.