CVE-2026-90890: falha de média gravidade em ASRock Polychrome SYNC/RGB for MB
ASRock｜ASRock Polychrome SYNC/RGB software utility - Untrusted Pointer Dereference
Publicada em
Seguir esta CVE+ Monitorar ASRock Polychrome SYNC/RGB for MB+ Monitorar ASRock Polychrome SYNC/RGB for VGA
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.8epss 0.1%
ASRock Polychrome SYNC/RGB software utility developed by ASRock Inc. has an Untrusted Pointer Dereference vulnerability. Authenticated local attackers can send a specially crafted IOCTL request to cause the driver to dereference an unvalidated pointer, resulting in an operating system crash.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
ASRock · ASRock Polychrome SYNC/RGB for MBASRock · ASRock Polychrome SYNC/RGB for VGACVEs relacionadas — ASRock Polychrome SYNC/RGB for MB
No mesmo produto, das mais perigosas para as menos.