CVE-2023-29165

Опубликовано: 14 нояб. 2023

Источник: nvd

CVSS3: 6.7

CVSS3: 7.3

EPSS Низкий

Описание

Unquoted search path or element in some Intel(R) Arc(TM) Control software before version 1.73.5335.2 may allow an authenticated user to potentially enable escalation of privilege via local access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:intel:iris_xe_graphics:*:*:*:*:*:*:*:*

Версия до 31.0.101.4255 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:intel:arc_a_graphics:*:*:*:*:*:*:*:*

Версия до 31.0.101.4255 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00106

Низкий

6.7 Medium

CVSS3

7.3 High

CVSS3

Дефекты

CWE-428

Связанные уязвимости

GHSA-r4ch-3qw4-35q9

CVSS3: 6.7

github

около 2 лет назад

Unquoted search path or element in some Intel(R) Arc(TM) & Iris(R) Xe Graphics - WHQL - Windows drivers before version 31.0.101.4255 may allow an authenticated user to potentially enable escalation of privilege via local access.

BDU:2023-08309

CVSS3: 6.7

fstec

около 2 лет назад

Уязвимость графических драйверов микропрограммного обеспечения процессоров Intel, связанная с отсутствием кавычек в написании элементов или путей поиск, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 29%

0.00106

Низкий

6.7 Medium

CVSS3

7.3 High

CVSS3

Дефекты

CWE-428