CVE-2026-94403
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W oprogramowaniu ColorFul iGameCenter w wersji 1.0.3.4 wykryto słabość w funkcji sub_140001AF0 w bibliotece ene.sys, obsługującej IOCTL. Manipulacja prowadzi do dereferencji niezaufanego wskaźnika. Atak może być przeprowadzony wyłącznie lokalnie, a exploit został publicznie udostępniony.
Ocena ryzyka
Lokalny atakujący może wykorzystać podatność do wykonania kodu lub destabilizacji systemu z uprawnieniami sterownika jądra. Ponieważ exploit jest publicznie dostępny, ryzyko ataku znacząco wzrasta.
Rekomendacja
Zaktualizuj ColorFul iGameCenter do najnowszej wersji, gdy tylko producent wyda poprawkę, lub rozważ odinstalowanie oprogramowania do czasu jej udostępnienia. Monitoruj systemy pod kątem nietypowej aktywności lokalnej.
Inne podatności w ColorFul iGameCenter
Zobacz wszystkie- CVE-2026-109520Wysokie
W Colorful iGameCenter 2.0.0.82 wykryto błąd w funkcji MmMapIoSpace w bibliotece AMDRyzenMasterDriver.sys komponentu Dispatch Handler. Manipulacja argumentem SystemBuffer powoduje niebezpieczne działania związane z przywilejami. Atak wymaga dostępu lokalnego. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-82628Wysokie
Znaleziono podatność w Colorful iGameCenter 2.0.0.81. Podatność dotyczy funkcji sub_11504 w bibliotece WinRing0x64.sys komponentu IOCTL Dispatch. Manipulacja argumentem PhysicalAddress/AlignNumer/AlignSize prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in ColorFul iGameCenter 1.0.3.4. This impacts the function sub_140001AF0 in the library ene.sys of the component IOCTL Handler. This manipulation causes untrusted pointer dereference. The attack can only be executed locally. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS