CVE-2026-82628
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Znaleziono podatność w Colorful iGameCenter 2.0.0.81. Podatność dotyczy funkcji sub_11504 w bibliotece WinRing0x64.sys komponentu IOCTL Dispatch. Manipulacja argumentem PhysicalAddress/AlignNumer/AlignSize prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego.
Ocena ryzyka
Nieprawidłowe zarządzanie uprawnieniami może pozwolić lokalnemu atakującemu na eskalację uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Colorful iGameCenter do najnowszej wersji oraz ograniczenie dostępu lokalnego do systemu.
Inne podatności w Colorful iGameCenter
Zobacz wszystkie- CVE-2026-109520Wysokie
W Colorful iGameCenter 2.0.0.82 wykryto błąd w funkcji MmMapIoSpace w bibliotece AMDRyzenMasterDriver.sys komponentu Dispatch Handler. Manipulacja argumentem SystemBuffer powoduje niebezpieczne działania związane z przywilejami. Atak wymaga dostępu lokalnego. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-94403Wysokie
W oprogramowaniu ColorFul iGameCenter w wersji 1.0.3.4 wykryto słabość w funkcji sub_140001AF0 w bibliotece ene.sys, obsługującej IOCTL. Manipulacja prowadzi do dereferencji niezaufanego wskaźnika. Atak może być przeprowadzony wyłącznie lokalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Colorful iGameCenter 2.0.0.81. This vulnerability affects the function sub_11504 in the library WinRing0x64.sys of the component IOCTL Dispatch. Performing a manipulation of the argument PhysicalAddress/AlignNumer/AlignSize results in improper privilege management. Attacking locally is a requirement.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS