Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-05755

Опубликовано: 13 мая 2025
Источник: fstec
CVSS3: 3.8
CVSS2: 1.7
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения графических процессоров Intel связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Intel Corp.

Наименование ПО

Intel Graphics Driver
Intel Arc Graphics
Intel Iris Xe Graphics
Intel Data Center GPU Flex 140
Intel Data Center GPU Flex 170
Intel Graphics Windows DCH Driver

Версия ПО

до 31.0.101.2130 (Intel Graphics Driver)
до 32.0.101.6083 (Intel Arc Graphics)
до 32.0.101.6083 (Intel Iris Xe Graphics)
до 31.0.101.4314 (Intel Data Center GPU Flex 140)
до 31.0.101.4314 (Intel Data Center GPU Flex 170)
до 30.0.100.9955 (Intel Graphics Windows DCH Driver)
до 32.0.101.5736 (Intel Arc Graphics)
до 32.0.101.5736 (Intel Iris Xe Graphics)

Тип ПО

Прикладное ПО информационных систем
Микропрограммный код
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,8)
Средний уровень опасности (оценка CVSS 4.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01253.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 7%
0.00028
Низкий

3.8 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVSS3: 3.8
nvd
9 месяцев назад

Out-of-bounds read for some Intel(R) Graphics Driver software may allow an authenticated user to potentially enable information disclosure via local access.

CVSS3: 3.8
github
9 месяцев назад

Out-of-bounds read for some Intel(R) Graphics Driver software may allow an authenticated user to potentially enable information disclosure via local access.

EPSS

Процентиль: 7%
0.00028
Низкий

3.8 Low

CVSS3

1.7 Low

CVSS2