一、 漏洞 CVE-2018-19321 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
GABYTE APP中心的GPCIDrv和GDrv低级别驱动程序在1.05.21及其更早版本中，AORUS图形引擎在1.57及其更早版本中，XTREME游戏引擎在1.26及其更早版本中，以及OC GURU II v2.08中允许读取和写入任意物理内存的功能。这可能会被本地攻击者利用来提升权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read and write arbitrary physical memory. This could be leveraged by a local attacker to elevate privileges.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
多款GIGABYTE产品权限许可和访问控制问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GIGABYTE APP Center等都是中国技嘉科技（GIGABYTE Technology）公司的产品。GIGABYTE APP Center是一款用于管理、更新技嘉产品工具程序的软件。AORUS GRAPHICS ENGINE是一款显卡超频软件。 多款GIGABYTE产品中的GPCIDrv和GDrv低级别驱动程序存在安全漏洞。本地攻击者可利用该漏洞提升权限。以下产品和版本受到影响：GIGABYTE APP Center 1.05.21及之前版本；AORUS GRAPHICS ENGINE 1.33
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-19321 的公开POC
# POC 描述 源链接 神龙链接
1 Page Table Manipulation -- CVE-2018-19321 https://github.com/nanabingies/Driver-RW POC详情
2 CVE-2018-19321 https://github.com/nanabingies/CVE-2018-19321 POC详情
三、漏洞 CVE-2018-19321 的情报信息