CVE-2019-11111

Опубликовано: 14 нояб. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Pointer corruption in the Unified Shader Compiler in Intel(R) Graphics Drivers before 10.18.14.5074 (aka 15.36.x.5074) may allow an authenticated user to potentially enable escalation of privilege via local access.

Ссылки

https://security.netapp.com/advisory/ntap-20200320-0005/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00242.html
Vendor Advisory
https://security.netapp.com/advisory/ntap-20200320-0005/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00242.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:intel:graphics_driver:*:*:*:*:*:windows:*:*

Версия до 15.36.37.5074 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:data_availability_services:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:steelstore_cloud_integrated_storage:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netapp:solidfire_baseboard_management_controller_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:solidfire_baseboard_management_controller:-:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00224

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

GHSA-99j3-p989-hw7j

CVSS3: 7.8

github

больше 3 лет назад

BDU:2019-04863

CVSS3: 8.8

fstec

около 6 лет назад

Уязвимость компонента Kernel Mode Driver драйвера графических систем Intel Graphics Driver, позволяющая нарушителю повысить свои привилегии