PT-2026-28806 · Gigabyte · Gigabyte Control Center
David Spruengli
·
Publicado
2026-03-30
·
Atualizado
2026-04-04
·
CVE-2026-4415
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Name of the Vulnerable Software and Affected Versions
GIGABYTE Control Center versões anteriores a 25.12.10.01
Description
GIGABYTE Control Center apresenta uma falha de Gravação Arbitrária de Arquivos. Quando o recurso de emparelhamento está ativado, atacantes remotos não autenticados podem gravar arquivos arbitrários em qualquer local no sistema operacional. Isso pode levar à execução de código arbitrário ou elevação de privilégios. Relatos indicam aumento da atividade de atores maliciosos explorando essa falha. A vulnerabilidade afeta um grande número de sistemas de jogos, permitindo potencialmente que invasores obtenham acesso de nível de sistema.
Recommendations
Atualize o GIGABYTE Control Center para a versão 25.12.10.01 ou posterior.
Correção
Memory Corruption
Relative Path Traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gigabyte Control Center