CVE-2020-12321

WysokieCVSS 8.8

Opublikowano: 12/11/2020(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.98%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Podatność w produktach Intel Wireless Bluetooth przed wersją 21.110, polegająca na nieprawidłowym ograniczeniu bufora. Nieuwierzytelniony użytkownik może potencjalnie eskalować uprawnienia poprzez dostęp z bliska.

Ocena ryzyka

Atakujący z pobliskim dostępem może eskalować uprawnienia, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaktualizuj sterowniki Intel Wireless Bluetooth do wersji 21.110 lub nowszej.

Inne podatności w Intel Wireless Bluetooth

CVE-2020-12322Średnie
Nieprawidłowa walidacja danych wejściowych w niektórych produktach Intel Wireless Bluetooth przed wersją 21.110 może pozwolić nieuwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi (DoS) poprzez dostęp z sąsiedztwa. Luka dotyczy komunikacji Bluetooth.

Oryginalny opis (angielski, źródło NVD)

Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS