GIGABYTE Multiple Products – Code Execution

Beschreibung

Die Treiber GPCIDrv und GDrv in GIGABYTE APP Center bis Version 1.05.21, AORUS GRAPHICS ENGINE vor 1.57, XTREME GAMING ENGINE vor 1.26 und OC GURU II v2.08 stellen laut NVD Low-Level-Funktionalität bereit, die von lokalen Angreifern missbraucht werden kann. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

Changelog

1. 2026-08-15 · zuletzt

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

2. 2026-08-13

   • CVSS-Basiswert ergänzt: 7.8 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Hoch.
   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

3. 2026-07-18

   • Zusätzlich betroffen: caddy.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Supermicro/ASUS/Gigabyte

• GIGABYTE Multiple Products – Privilege Escalation KEV CVE-2018-19323
• GIGABYTE Multiple Products – Privilege Escalation KEV CVE-2018-19321
• GIGABYTE Multiple Products – nicht spezifizierte Sicherheitslücke KEV CVE-2018-19320
• ASUS Router – Improper Authentication KEV CVE-2021-32030
• ASUS RT-AX55 – OS Command Injection KEV CVE-2023-39780
• ASUS Live Update – eingebetteter Schadcode KEV CVE-2025-59374