BDU:2019-02823

Опубликовано: 09 окт. 2018

Источник: fstec

CVSS3: 6.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость в унифицированном шейдерном компиляторе драйвера графических систем Intel Graphics Drivers существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании хостовой системы

Вендор

Intel Corp.

Наименование ПО

Intel Graphics Driver

Версия ПО

до 15.33.x.5056 (Intel Graphics Driver)

до 15.36.x.5057 (Intel Graphics Driver)

до 15.40.x.5058 (Intel Graphics Driver)

до 20.19.x.5058 (Intel Graphics Driver)

до 10.18.x.5057 (Intel Graphics Driver)

до 10.18.x.5056 (Intel Graphics Driver)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, доступных по адресу:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00166.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-12153
CVE

EPSS

Процентиль: 45%

0.00227

Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2018-12153

CVSS3: 6.5

nvd

больше 7 лет назад

Denial of Service in Unified Shader Compiler in Intel Graphics Drivers before 10.18.x.5056 (aka 15.33.x.5056), 10.18.x.5057 (aka 15.36.x.5057) and 20.19.x.5058 (aka 15.40.x.5058) may allow an unprivileged user from a virtual machine guest to potentially crash the host system via local access.

GHSA-cgw8-6rc7-29xf

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 45%

0.00227

Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS2