CVE-2018-18091
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Sterownik Intel Graphics Driver dla Windows zawiera błąd typu use after free w komponencie Kernel Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
Ocena ryzyka
Nieuprzywilejowany użytkownik może doprowadzić do awarii lub zawieszenia systemu graficznego, powodując przerwy w pracy.
Rekomendacja
Zaktualizuj sterownik Intel Graphics Driver dla Windows do wersji nowszej niż wymienione (np. 24.20.100.6373 lub nowszej).
Inne podatności w Intel Graphics Driver for Windows
Zobacz wszystkie- CVE-2018-18090Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd odczytu poza zakresem w pliku igdkm64.sys. Uwierzytelniony użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-18089Średnie
Sterownik Intel Graphics Driver dla Windows zawiera wiele błędów odczytu poza zakresem w pliku igdkm64.sys. Uwierzytelniony użytkownik może lokalnie doprowadzić do ujawnienia informacji.
- CVE-2018-12223Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej kontroli dostępu w komponencie User Mode Driver. Nieuprzywilejowany użytkownik może lokalnie uciec z maszyny wirtualnej gościa do hosta.
- CVE-2018-12222Niskie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w sterowniku trybu jądra. Nieuprzywilejowany użytkownik może lokalnie wywołać odczyt pamięci poza dozwolonym zakresem.
- CVE-2018-12218Niskie
Sterownik Intel Graphics Driver dla Windows zawiera nieobsłużony wyjątek w sterowniku trybu użytkownika. Nieuprzywilejowany użytkownik może lokalnie doprowadzić do wycieku pamięci.
- CVE-2018-12215Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w komponencie Kernel Mode Driver. Uprzywilejowany użytkownik może wykorzystać tę podatność lokalnie do wywołania odmowy usługi (DoS).
- CVE-2018-12213Średnie
Sterownik Intel Graphics Driver dla Windows zawiera potencjalne uszkodzenie pamięci w komponencie Kernel Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-12211Średnie
Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w komponencie User Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
- CVE-2018-12210Średnie
Sterownik Intel Graphics Driver dla Windows zawiera wiele błędów dereferencji wskaźników w komponencie User Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Use after free in Kernel Mode Driver in Intel(R) Graphics Driver for Windows* before versions 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) and 24.20.100.6373 may allow an unprivileged user to potentially enable a denial of service via local access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS