CVE-2023-33877
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Intel(R) RealSense(TM) ID dla Intel(R) RealSense(TM) 450 FA w wersji 0.25.0 występuje błąd zapisu poza przydzielonym obszarem pamięci, który może umożliwić uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego uzyskania wyższych uprawnień przez lokalnych użytkowników, co stwarza zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Intel(R) RealSense(TM) ID software for Intel(R) RealSense(TM) 450 FA
Zobacz wszystkie- CVE-2023-34427Średnie
W niektórych wersjach oprogramowania Intel(R) RealSense(TM) ID dla Intel(R) RealSense(TM) 450 FA w wersji 0.25.0 występuje awaria mechanizmu ochrony, która może pozwolić uwierzytelnionemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.
- CVE-2023-33867Średnie
Nieprawidłowe ograniczenia bufora w oprogramowaniu Intel(R) RealSense(TM) ID dla Intel(R) RealSense(TM) 450 FA w wersji 0.25.0 mogą pozwolić uwierzytelnionemu użytkownikowi na potencjalne podniesienie uprawnień poprzez lokalny dostęp.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in some Intel(R) RealSense(TM) ID software for Intel(R) RealSense(TM) 450 FA in version 0.25.0 may allow an authenticated user to potentially enable escalation of privilege via local access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS