CVE-2018-15532
https://notcve.org/view.php?id=CVE-2018-15532
SynTP.sys in Synaptics Touchpad drivers before 2018-06-06 allows local users to obtain sensitive information about freed kernel addresses. SynTP.sys en los controladores de Synaptics Touchpad, en versiones anteriores al 06/06/2018, permite que los usuarios locales obtengan información sensible sobre las direcciones de memoria liberadas. • http://www.securityfocus.com/bid/106799 https://support.lenovo.com/us/en/product_security/LEN-23156 https://www.synaptics.com/products/touchpad-family https://www.synaptics.com/sites/default/files/touchpad-driver-security-brief-20190124.pdf • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVE-2017-17556
https://notcve.org/view.php?id=CVE-2017-17556
A debug tool in Synaptics TouchPad drivers allows local users with administrative access to obtain sensitive information about keyboard scan codes by modifying registry keys. Una herramienta de depuración en controladores Synaptics TouchPad permite que usuarios locales con acceso de administrador obtengan información sensible sobre códigos de escaneo de teclado mediante la modificación de claves de registro. • https://support.hp.com/us-en/document/c05827409 https://www.synaptics.com/company/blog/touchpad-security-brief https://zwclose.github.io/HP-keylogger • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •