CVE-2022-4990highCWE-1284

CVE-2022-4990: falha de alta gravidade em ASUS AI Suite 3

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AI Suite

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 0.1%
** UNSUPPORTED WHEN ASSIGNED ** Improper Validation of Specified Quantity in Input in the ASUS AI Suite 3 driver allows a local user to bypass security validation and access restricted memory blocks via crafted IOCTL requests, leading to privilege escalation. Refer to the 'End-of-Life Notice and Driver Update for Legacy ASUS Drivers ' section on the ASUS Security Advisory for more information.
CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
ASUS · AI Suite 3
CVEs relacionadas — ASUS AI Suite 3

No mesmo produto, das mais perigosas para as menos.

CVE-2022-4989HIGHCVE-2022-4989EPSS 0.1%