Medium WID-SEC-2023-2634 1 CVE

Synaptics DisplayLink: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 11, 2023 · Updated Oct 11, 2023 · de-DE

Vendor: Synaptics Product: DisplayLink < 11.2M0 Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Synaptics DisplayLink ausnutzen, um seine Privilegien zu erhöhen.

Product

Die DisplayLink-Technologie ermöglicht den Anschluss jedes beliebigen Bildschirms an jeden Computer, der USB oder WiFi unterstützt.

Vulnerabilities 1

Medium 5.5

CVE-2023-4936

Synaptics-DisplayLink-privilege escalation vulnerability via a dynamic library sideloading

It is possible to sideload a compromised DLL during the installation at elevated privilege.

Synaptics DisplayLink USB Graphics Software for Windows Windows

Oct 11, 2023

Revision history

2023-10-11 #1
Initiale Fassung

References

Synaptics Security Advisory NR-154525-TC vom 2023-10-11
https://www.synaptics.com/sites/default/files/nr-154525-tc-synaptics_displaylink_windows_driver_security_brief_-_oct2023.pdf