CVE-2026-109520
WysokieCVSS 8.8Streszczenie
W Colorful iGameCenter 2.0.0.82 wykryto błąd w funkcji MmMapIoSpace w bibliotece AMDRyzenMasterDriver.sys komponentu Dispatch Handler. Manipulacja argumentem SystemBuffer powoduje niebezpieczne działania związane z przywilejami. Atak wymaga dostępu lokalnego. Producent został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Podatność może pozwolić lokalnemu atakującemu na eskalację uprawnień i wykonywanie niebezpiecznych operacji na sterowniku, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się ograniczenie dostępu lokalnego do systemu oraz monitorowanie działań sterownika. Należy również skontaktować się z producentem w celu uzyskania poprawek.
Inne podatności w Colorful iGameCenter
Zobacz wszystkie- CVE-2026-94403Wysokie
W oprogramowaniu ColorFul iGameCenter w wersji 1.0.3.4 wykryto słabość w funkcji sub_140001AF0 w bibliotece ene.sys, obsługującej IOCTL. Manipulacja prowadzi do dereferencji niezaufanego wskaźnika. Atak może być przeprowadzony wyłącznie lokalnie, a exploit został publicznie udostępniony.
- CVE-2026-82628Wysokie
Znaleziono podatność w Colorful iGameCenter 2.0.0.81. Podatność dotyczy funkcji sub_11504 w bibliotece WinRing0x64.sys komponentu IOCTL Dispatch. Manipulacja argumentem PhysicalAddress/AlignNumer/AlignSize prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Colorful iGameCenter 2.0.0.82. Affected by this vulnerability is the function MmMapIoSpace in the library AMDRyzenMasterDriver.sys of the component Dispatch Handler. This manipulation of the argument SystemBuffer causes privilege defined with unsafe actions. The attack needs to be launched locally. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS