CVE-2026-18023
Orta
Təsvir
ASUS Armoury Crate drayverində resursun təkrar istifadədən əvvəl həssas məlumatların silinməməsi, lokal istifadəçiyə drayverin təhlükəsizlik yoxlama mexanizmini yan keçən xüsusi hazırlanmış IOCTL sorğusu vasitəsilə başladılmamış yaddaşdan həssas məlumatları əldə etməyə imkan verir. Əlavə məlumat üçün ASUS Təhlükəsizlik Məsləhətindəki 'Security Update for Armoury Crate App' bölməsinə baxın.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
MəhsulArmoury Crate
Dərc8 sen 2026
İlk görülmə8 sen 2026
Zəiflik növüCWE-226CWE-226
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ASUS Armoury Crate | through 6.5.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.