CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2018-8060
https://notcve.org/view.php?id=CVE-2018-8060
HWiNFO AMD64 Kernel driver version 8.98 and lower allows an unprivileged user to send an IOCTL to the device driver. If input and/or output buffer pointers are NULL or if these buffers' data are invalid, a NULL/invalid pointer access occurs, resulting in a Windows kernel panic aka Blue Screen. This affects IOCTLs higher than 0x85FE2600 with the HWiNFO32 symbolic device name. El controlador del Kernel HWiNFO AMD64, en versiones 8.98 y anteriores, permite que un usuario sin privilegios envíe una llamada IOCTL al controlador del dispositivo. Si los punteros de entrada y/o salida son NULL o si sus datos no son válidos, ocurre un acceso al puntero NULL/inválido, lo que resulta en un pánico del kernel de Windows, también denominado Blue Screen. • https://github.com/otavioarj/SIOCtl • CWE-476: NULL Pointer Dereference •
CVSS: 7.1EPSS: 0%CPEs: 1EXPL: 1CVE-2018-8061
https://notcve.org/view.php?id=CVE-2018-8061
HWiNFO AMD64 Kernel driver version 8.98 and lower allows an unprivileged user to send IOCTL 0x85FE2608 to the device driver with the HWiNFO32 symbolic device name, resulting in direct physical memory read or write. El controlador del Kernel HWiNFO AMD64, en versiones 8.98 y anteriores, permite que un usuario sin privilegios envíe una llamada IOCTL 0x85FE2608 al controlador del dispositivo con el nombre de dispositivo simbólico HWiNFO32, lo que resulta en una lectura o escritura de la memoria física directa. • https://github.com/otavioarj/SIOCtl • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •