PT-2024-18064 · Msi · Msi Afterburner

Andres Roldan · Publicado 2024-03-07 · Atualizado 2026-05-23 · CVE-2024-1460

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas MSI Afterburner versão 4.6.5.16370

Descrição Ocorre um vazamento de memória do kernel ao acionar o código IOCTL 0x80002040 do driver RTCore64.sys. IOCTL (Input/Output Control) é uma função de driver de dispositivo usada para enviar códigos de controle diretamente a um driver de dispositivo. O acesso ao handle do driver é restrito a processos de alta integridade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-1460

Produtos afetados

Msi Afterburner

Referências · 11

• 🔥 https://fluidattacks.com/advisories/mingus · Exploit
• https://twitter.com/fluidattacks/status/1838629218021708112 · Publicação no Twitter
• https://msi.com/Landing/afterburner/graphics-cards · Nota
• https://twitter.com/angelroom0/status/2057995807853277620 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1460 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-1460 · Aviso do Fabricante
• https://t.me/cveNotify/138611 · Publicação no Telegram
• https://t.me/cvenotify/80357 · Publicação no Telegram
• https://twitter.com/fluidattacks/status/1770228004481900805 · Publicação no Twitter
• https://twitter.com/fluidattacks/status/1768437204953497822 · Publicação no Twitter
• https://twitter.com/fluidattacks/status/1836820801669996768 · Publicação no Twitter