BDU:2019-04608

Опубликовано: 12 нояб. 2019

Источник: fstec

CVSS3: 4

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость модуля режима ядра (Kernel Mode module) драйвера графических систем Intel Graphics Driver связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Intel Corp.

Наименование ПО

Intel Graphics Driver

Версия ПО

до 25.20.100.6618 (Intel Graphics Driver)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00242.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-11113
CVE

EPSS

Процентиль: 48%

0.00249

Низкий

4 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2019-11113

CVSS3: 4.4

nvd

около 6 лет назад

Buffer overflow in Kernel Mode module for Intel(R) Graphics Driver before version 25.20.100.6618 (DCH) or 21.20.x.5077 (aka15.45.5077) may allow a privileged user to potentially enable information disclosure via local access.

GHSA-4m58-8hvf-gqv5