PT-2026-60719
CVE-2019-25764
·
Publicado
2026-07-17
·
Atualizado
2026-09-29
Descrição por
CVSS 4.0
7.3
AltaMétricasAV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
ASUS AURA SYNC driver (versões afetadas não especificadas)
Description
Um IOCTL (Input/Output Control) exposto com controle de acesso insuficiente permite que um usuário local ignore a verificação do driver e invoque IOCTLs arbitrários, resultando em escalada de privilégios. IOCTL é um mecanismo de comunicação de driver de dispositivo usado pelo sistema operacional para enviar códigos de controle para um driver de dispositivo.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾