CVE-2023-28741

Опубликовано: 14 нояб. 2023

Источник: nvd

CVSS3: 7.9

CVSS3: 7.8

EPSS Низкий

Описание

Buffer overflow in some Intel(R) QAT drivers for Windows - HW Version 1.0 before version 1.10 may allow an authenticated user to potentially enable escalation of privilege via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00861.html
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00861.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:intel:quickassist_technology_library:*:*:*:*:*:*:*:*

Версия до 22.07.1 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:h:intel:quickassist_technology:*:*:*:*:*:windows:*:*

Версия от 1.0 (включая) до 1.10 (исключая)

cpe:2.3:o:intel:quickassist_technology_firmware:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:h:intel:quickassist_technology:*:*:*:*:*:windows:*:*

Версия от 2.0 (включая) до 2.04 (исключая)

cpe:2.3:o:intel:quickassist_technology_firmware:-:*:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00088

Низкий

7.9 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

GHSA-xxvq-wr93-6r58

CVSS3: 7.9

github

больше 1 года назад

Buffer overflow in some Intel(R) QAT drivers for Windows - HW Version 1.0 before version 1.10 may allow an authenticated user to potentially enable escalation of privilege via local access.

EPSS

Процентиль: 26%

0.00088

Низкий

7.9 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-120