Описание
Уязвимость установщика микропрограммного обеспечения графических процессоров Intel связана с неверным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
Intel Corp.
Наименование ПО
Intel Arc Graphics
Intel Arc Pro Graphics
Intel Data Center GPU Flex 140
Intel Data Center GPU Flex 170
Intel Iris Xe Graphics
Intel Graphics Driver
Версия ПО
до 32.0.101.6449 (Intel Arc Graphics)
до 32.0.101.6256 (Intel Arc Graphics)
до 32.0.101.6303 (Intel Arc Pro Graphics)
до 32.0.101.6314 (Intel Data Center GPU Flex 140)
до 32.0.101.6314 (Intel Data Center GPU Flex 170)
до 32.0.101.6449 (Intel Iris Xe Graphics)
до 32.0.101.6256 (Intel Iris Xe Graphics)
до 31.0.101.2134 (Intel Graphics Driver)
Тип ПО
Микропрограммный код
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01259.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- INTEL-SA-
EPSS
Процентиль: 6%
0.00023
Низкий
8.2 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 8.2
nvd
9 месяцев назад
Improper link resolution before file access ('Link Following') for some Intel(R) Graphics Driver software installers may allow an authenticated user to potentially enable escalation of privilege via local access.
CVSS3: 8.2
github
9 месяцев назад
Improper link resolution before file access ('Link Following') for some Intel(R) Graphics Driver software installers may allow an authenticated user to potentially enable escalation of privilege via local access.
EPSS
Процентиль: 6%
0.00023
Низкий
8.2 High
CVSS3
6.8 Medium
CVSS2