Wszystkie pakiety
Podatności Razer Synapse
3 znanych podatności CVE w Razer Synapse, przetłumaczonych i ocenionych.
- CVE-2017-11653Wysokie
Razer Synapse w wersji 2.20.15.1104 i wcześniejszych stosuje słabe uprawnienia dla katalogu Devices, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą konia trojańskiego w plikach RazerConfigNative.dll lub RazerConfigNativeLOC.dll.
- CVE-2017-11652Wysokie
Razer Synapse w wersji 2.20.15.1104 i wcześniejszych używa słabych uprawnień dla katalogu CrashReporter, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku dbghelp.dll.
- CVE-2017-9769Krytyczne
W systemie Razer Synapse 2.20.15.1104 istnieje podatność, która pozwala na wysłanie specjalnie skonstruowanego IOCTL do sterownika rzpnk.sys. Może to prowadzić do otwarcia uchwytu do dowolnego procesu.