CVE-2023-1048
A vulnerability, which was classified as critical, has been found in TechPowerUp Ryzen DRAM Calculator 1.2.0.5. This issue affects some unknown processing in the library WinRing0x64.sys. The manipulation leads to improper initialization. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-221807. Eine Schwachstelle wurde in TechPowerUp Ryzen DRAM Calculator 1.2.0.5 entdeckt. Sie wurde als kritisch eingestuft. Dies betrifft einen unbekannten Teil in der Bibliothek WinRing0x64.sys. Durch die Manipulation mit unbekannten Daten kann eine improper initialization-Schwachstelle ausgenutzt werden. Umgesetzt werden muss der Angriff lokal. Der Exploit steht zur öffentlichen Verfügung.
- CVSS v3.1
- 7.8 HIGH
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS v3.1
- 5.3 MEDIUM
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L - CVSS v2.0
- 4.3 MEDIUM
AV:L/AC:L/Au:S/C:P/I:P/A:P - EPSS
- 0.57% chance of exploitation in the next 30 days, 45th percentile
- Published
- 2023-02-26
- Updated
- 2024-08-02