> ASUS ATK Package 输入验证错误漏洞

ASUS ATK Package 输入验证错误漏洞

CNNVD-ID编号	CNNVD-201912-849	CVE编号	CVE-2019-19235
发布时间	2019-12-18	更新时间	2019-12-30
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

ASUS ATK Package是中国台湾华硕（ASUS）公司的一款用于在ASUS电脑中安装驱动程序和软件的软件包。

ASUS ATK Package V1.0.0061之前版本(用于Windows 10 notebook PCs)中的AsLdrSrv.exe文件存在安全漏洞。攻击者可利用该漏洞执行未签名的代码。

漏洞补丁

目前厂商已发布升级了ASUS ATK Package 输入验证错误漏洞的补丁，ASUS ATK Package 输入验证错误漏洞的补丁获取链接：

https://www.asus.com/support/faq/1041545

参考网址

来源:MISC

链接：https://www.asus.com/support/faq/1041545

来源:www.asus.com

链接：https://www.asus.com/Static_WebPage/ASUS-Product-Security-Advisory/

来源:safebreach.com

链接：https://safebreach.com/blog

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-849