CVE:CVE-2017-11653
CNNVD:CNNVD-201707-1306
Razer Synapse是美国Razer公司的一款Razer设备配置软件。
Razer Synapse 2.20.15.1104及之前的版本中存在安全漏洞，该漏洞源于程序为Devices路径分配了弱权限。本地攻击者可借助恶意的RazerConfigNative.dll或RazerConfigNativeLOC.dll文件利用该漏洞获取权限。
solution:Upgrade razer synapse to a higher version than 2.20.15.1104,and avoid the version (,2.20.15.1104]