CVE-2018-18089
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Sterownik Intel Graphics Driver dla Windows zawiera wiele błędów odczytu poza zakresem w pliku igdkm64.sys. Uwierzytelniony użytkownik może lokalnie doprowadzić do ujawnienia informacji.
Ocena ryzyka
Uwierzytelniony użytkownik może odczytać dane z pamięci jądra, co może skutkować wyciekiem wrażliwych informacji z systemu.
Rekomendacja
Zaktualizuj sterownik Intel Graphics Driver dla Windows do wersji nowszej niż wymienione (np. 24.20.100.6373 lub nowszej).
Inne podatności w Intel Graphics Driver for Windows
Zobacz wszystkie- CVE-2018-18091Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd typu use after free w komponencie Kernel Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-18090Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd odczytu poza zakresem w pliku igdkm64.sys. Uwierzytelniony użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-12223Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej kontroli dostępu w komponencie User Mode Driver. Nieuprzywilejowany użytkownik może lokalnie uciec z maszyny wirtualnej gościa do hosta.
- CVE-2018-12222Niskie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w sterowniku trybu jądra. Nieuprzywilejowany użytkownik może lokalnie wywołać odczyt pamięci poza dozwolonym zakresem.
- CVE-2018-12218Niskie
Sterownik Intel Graphics Driver dla Windows zawiera nieobsłużony wyjątek w sterowniku trybu użytkownika. Nieuprzywilejowany użytkownik może lokalnie doprowadzić do wycieku pamięci.
- CVE-2018-12215Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w komponencie Kernel Mode Driver. Uprzywilejowany użytkownik może wykorzystać tę podatność lokalnie do wywołania odmowy usługi (DoS).
- CVE-2018-12213Średnie
Sterownik Intel Graphics Driver dla Windows zawiera potencjalne uszkodzenie pamięci w komponencie Kernel Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-12211Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w komponencie User Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-12210Średnie
Sterownik Intel Graphics Driver dla Windows zawiera wiele błędów dereferencji wskaźników w komponencie User Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Multiple out of bounds read in igdkm64.sys in Intel(R) Graphics Driver for Windows* before versions 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) and 24.20.100.6373 may allow an authenticated user to potentially enable information disclosure via local access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS