7.8Hoch

CVE-2026-4416GIGABYTE|Performance Library - Insecure Deserialization

GIGABYTE Performance Library Veröffentlicht: (vor 7 Monaten)

Beschreibung

The Performance Library component of Gigabyte Control Center has an Insecure Deserialization vulnerability. Authenticated local attackers can send a malicious serialized payload to the EasyTune Engine service, resulting in privilege escalation.

Schwachstellentyp (CWE): CWE-502

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
GIGABYTE Performance Library < 25.12.31.01

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:gigabyte:performance_library:*:*:*:*:*:*:*:* < 25.12.31.01