CVE-2018-12219
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W sterowniku graficznym Intel(R) Graphics Driver dla Windows w wersjach przed 10.18.x.5059 (znanej jako 15.33.x.5059), 10.18.x.5057 (15.36.x.5057), 20.19.x.5063 (15.40.x.5063), 21.20.x.5064 (15.45.x.5064) i 24.20.100.6373 występuje niewystarczająca walidacja danych wejściowych w sterowniku trybu jądra. Może to umożliwić nieuprzywilejowanemu użytkownikowi odczyt pamięci poprzez dostęp lokalny.
Ocena ryzyka
Lokalny atakujący może odczytać zawartość pamięci jądra, co może prowadzić do ujawnienia poufnych informacji, takich jak dane uwierzytelniające lub klucze. Może to naruszyć poufność systemu.
Rekomendacja
Zaktualizuj sterownik graficzny Intel do wersji 10.18.x.5059, 10.18.x.5057, 20.19.x.5063, 21.20.x.5064, 24.20.100.6373 lub nowszej. Ogranicz dostęp lokalny do systemu dla niezaufanych użytkowników.
Inne podatności w Intel Graphics Driver
Zobacz wszystkie- CVE-2017-7163Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Sterownik grafiki Intel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-7155Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Sterownik grafiki Intel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2017-13883Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-13878Wysokie
W niektórych produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on lokalnym użytkownikom obejście zamierzonych ograniczeń odczytu pamięci lub spowodowanie odmowy usługi (odczyt poza zakresem i awaria systemu).
- CVE-2017-13875Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanej aplikacji.
- CVE-2017-5717Wysokie
W usłudze Content Protection HECI w sterowniku graficznym Intela występuje błąd typu 'Type Confusion', który pozwala nieuprzywilejowanemu użytkownikowi na podniesienie uprawnień poprzez lokalny dostęp.
- CVE-2017-7044Wysokie
W produktach Apple, w tym w macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2017-7035Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-7017Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2017-7014Wysokie
W produktach Apple, w tym w macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Sterownik grafiki Intel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Insufficient input validation in Kernel Mode Driver in Intel(R) Graphics Driver for Windows* before versions 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) and 24.20.100.6373 potentially enables an unprivileged user to read memory via local access via local access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS