CVE-2016-1493

Опубликовано: 29 янв. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 7.6

EPSS Низкий

Описание

Intel Driver Update Utility before 2.4 retrieves driver updates in cleartext, which makes it easier for man-in-the-middle attackers to execute arbitrary code via a crafted file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:intel:driver_update_utility:2.0:*:*:*:*:*:*:*

cpe:2.3:a:intel:driver_update_utility:2.1:*:*:*:*:*:*:*

cpe:2.3:a:intel:driver_update_utility:2.2:*:*:*:*:*:*:*

cpe:2.3:a:intel:driver_update_utility:2.3:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00216

Низкий

7.5 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-345

Связанные уязвимости

GHSA-rvj2-jr49-7hc2