PT-2026-147413
CVE-2026-129255
·
Publicado
2026-11-14
·
Atualizado
2026-11-14
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
CoolerMaster MASTERPLUS+ versão 1.9.6
Descrição
Um problema existe no componente Device Driver dentro da biblioteca
WinRing0x64.sys. Especificamente, a função sub 11504() permite que um usuário local com baixos privilégios manipule o argumento PhysicalAddress, levando a permissões padrão incorretas. Isso pode resultar em escalonamento de privilégios locais, permitindo que um invasor leia, modifique e interrompa o sistema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾