CVE-2018-12217

NiskieCVSS 2.3

Opublikowano: 14/03/2019(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Niewystarczająca kontrola dostępu w sterowniku trybu jądra w Intel(R) Graphics Driver dla Windows przed wersjami 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) i 24.20.100.6373 potencjalnie umożliwia uprzywilejowanemu użytkownikowi odczyt informacji o konfiguracji urządzenia poprzez dostęp lokalny.

Ocena ryzyka

Uprzywilejowany użytkownik może uzyskać dostęp do informacji o konfiguracji urządzenia, co może prowadzić do ujawnienia danych.

Rekomendacja

Zaktualizuj Intel(R) Graphics Driver do najnowszej wersji.

Inne podatności w Intel(R) Graphics Driver

CVE-2018-12224Niskie
Wyciek bufora w igdkm64.sys w Intel(R) Graphics Driver dla Windows przed wersjami 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) i 24.20.100.6373 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez dostęp lokalny.

Oryginalny opis (angielski, źródło NVD)

Insufficient access control in Kernel Mode Driver in Intel(R) Graphics Driver for Windows* before versions 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) and 24.20.100.6373 potentially enables a privileged user to read device configuration information via local access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS