CVE:CVE-2022-44898
CNNVD:CNNVD-202212-3272
ASUS Aura Sync是中国华硕（ASUS）公司的一款硬件灯光同步插件。
ASUS Sync v1.07.79版本存在安全漏洞，该漏洞源于MsIo64.sys组件无法正确验证输入，允许攻击者通过制作的IOCTL请求触发内存损坏并导致拒绝服务(DoS)或权限提升。
solution:Upgrade asus aura_sync to a higher version than 1.07.79,and avoid the version (,1.07.79]