CVE-2017-5707

Wysokie

Opublikowano: 21/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne przepełnienia bufora w jądrze w oprogramowaniu układowym Intel Trusted Execution Engine 3.0 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu.

Ocena ryzyka

Atakujący z lokalnym dostępem może wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Intel Trusted Execution Engine Firmware 3.0

CVE-2017-5710Wysokie
Wielokrotne eskalacje uprawnień w jądrze w oprogramowaniu układowym Intel Trusted Execution Engine 3.0 umożliwiają nieautoryzowanym procesom dostęp do uprzywilejowanej zawartości za pomocą nieokreślonego wektora.

Oryginalny opis (angielski, źródło NVD)

Multiple buffer overflows in kernel in Intel Trusted Execution Engine Firmware 3.0 allow attacker with local access to the system to execute arbitrary code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS