Podatności Realtek RtsPer/RtsUer
4 znanych podatności CVE w Realtek RtsPer/RtsUer, przetłumaczonych i ocenionych.
- CVE-2022-25480Wysokie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart umożliwia zapis do pamięci jądra poza buforem SystemBuffer żądania IRP. Problem dotyczy wersji starszych niż 10.0.22000.21355 (RtsPer.sys) i 10.0.22000.31274 (RtsUer.sys).
- CVE-2022-25479Średnie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart pamięci przed wersjami 10.0.22000.21355 i 10.0.22000.31274 umożliwia wyciek pamięci jądra zarówno ze stosu, jak i sterty.
- CVE-2022-25478Wysokie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart umożliwia odczyt i zapis do przestrzeni konfiguracyjnej PCI urządzenia. Problem dotyczy wersji starszych niż 10.0.22000.21355 (RtsPer.sys) i 10.0.22000.31274 (RtsUer.sys).
- CVE-2022-25477Średnie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart pamięci przed wersjami 10.0.22000.21355 i 10.0.22000.31274 ujawnia logi sterownika zawierające adresy obiektów jądra, co osłabia mechanizm KASLR.