PT-2026-83713 · Unknown+1 · Winring0X64.Sys+1

Element2023H

·

CVE-2026-82628

·

Publicado

2026-08-31

·

Atualizado

2026-09-04

CVSS v3.1

8.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Colorful iGameCenter versão 2.0.0.81
Description Existe um gerenciamento inadequado de privilégios no componente IOCTL Dispatch da biblioteca WinRing0x64.sys. Um invasor local pode explorar isso manipulando os argumentos PhysicalAddress, AlignNumer e AlignSize passados para a função sub 11504().
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Incorrect Privilege Assignment

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-269CWE-266

Identificadores relacionados

CVE-2026-82628

Produtos afetados

Winring0X64.Sys
Gamecenter