CVE-2018-12224

NiskieCVSS 3.3

Opublikowano: 14/03/2019(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Wyciek bufora w igdkm64.sys w Intel(R) Graphics Driver dla Windows przed wersjami 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) i 24.20.100.6373 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez dostęp lokalny.

Ocena ryzyka

Uwierzytelniony użytkownik może uzyskać dostęp do informacji, co może prowadzić do ujawnienia danych.

Rekomendacja

Zaktualizuj Intel(R) Graphics Driver do najnowszej wersji.

Inne podatności w Intel(R) Graphics Driver

CVE-2018-12217Niskie
Niewystarczająca kontrola dostępu w sterowniku trybu jądra w Intel(R) Graphics Driver dla Windows przed wersjami 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) i 24.20.100.6373 potencjalnie umożliwia uprzywilejowanemu użytkownikowi odczyt informacji o konfiguracji urządzenia poprzez dostęp lokalny.

Oryginalny opis (angielski, źródło NVD)

Buffer leakage in igdkm64.sys in Intel(R) Graphics Driver for Windows* before versions 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) and 24.20.100.6373 may allow an authenticated user to potentially enable information disclosure via local access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS