BDU:2025-05774

Опубликовано: 13 мая 2025

Источник: fstec

CVSS3: 6.7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения графических процессоров Intel Arc и Intel Iris Xe связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Intel Corp.

Наименование ПО

Intel Arc Graphics

Intel Iris Xe Graphics

Версия ПО

до 32.0.101.6325 (Intel Arc Graphics)

до 32.0.101.6252 (Intel Arc Graphics)

до 32.0.101.6252 (Intel Iris Xe Graphics)

до 32.0.101.6325 (Intel Iris Xe Graphics)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01259.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01259.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 5%

0.00021

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-20041

CVSS3: 6.7

nvd

9 месяцев назад

Uncontrolled search path for some Intel(R) Graphics software for Intel(R) Arc™ graphics and Intel(R) Iris(R) Xe graphics before version 32.0.101.6325/32.0.101.6252 may allow an authenticated user to potentially enable escalation of privilege via local access.

GHSA-9hjr-wq6c-38g6

CVSS3: 6.7

github

9 месяцев назад

EPSS

Процентиль: 5%

0.00021

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2