Sintesi

Rilevate due vulnerabilità con gravità “alta” nel prodotto GIGABYTE Control Center (GCC) e in una sua componente interna, la Performance Library, sfruttabile tramite il servizio EasyTune Engine. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di scrivere file arbitrari sul filesystem, elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary File Write
• Privilege Escalation
• Arbitrary Code Execution

Prodotti e/o versioni affette

GIGABYTE

• Control Center (GCC), versione 25.07.21.01 e precedenti
• EasyTune Engine, versioni precedenti alla 25.12.31.01

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Titolo della tabella

Versione	Note	Data
1.0	Pubblicato il 02-04-2026	02/04/2026

Impatto sistemico

Medio (61.66)

Data pubblicazione

02/04/26 ore 11:38

Data Ultimo Aggiornamento

02/04/26 ore 11:38