Intel закрыла уязвимости в графике Windows

person access_time20-03-2019, 19:01 visibility354 chat_bubble_outline0

Intel исправляет 20 уязвимостей драйверов для своих видеокарт Windows. Ни одна из них, однако, не была критической, говорит технологическая компания.

Хорошая новость заключается в том, что для эксплуатации всех этих уязвимостей требуется локальный доступ, а в некоторых случаях злоумышленнику и вовсе понадобится учетная запись с правами администратора. Фактически, проблемы представляют угрозу для уже скомпрометированных машин, зараженных малварью, или для устройств, к которым преступники имеют доступ.

Наиболее серьезными из исправленных проблем стали CVE-2018-12214 и CVE-2018-12216, набравших 7,3 и 8,2 баллов по шкале оценки уязвимостей CVSSv3. Обе проблемы связаны с драйвером режима ядра (kernel-mode driver): первая уязвимость представляет собой нарушение целостности информации в памяти; вторая связана с некорректной валидацией импута.

Хотя эксплуатация обеих проблем требует привилегированного доступа, в случае успеха атакующий получает возможность выполнить произвольный код. Еще одна похожая проблема, CVE-2018-12220, тоже допускает выполнение кода, однако разработчики отмечают, что для ее эксплуатации потребуется приложить гораздо больше усилий.

Оставшиеся уязвимости оцениваются специалистами как умерено и малоопасные. Все это проблемы можно эксплуатировать без участия пользователя, исключением являются только уязвимости CVE-2018-18090 и CVE-2018-18091, позволяющие спровоцировать отказ в обслуживании (DoS).

Уязвимостям были подвержены Intel Graphics Driver для Windows, вышедшие раньше версий 10.18.x.5059 (15.33.x.5059), 10.18.x.5057 (15.36.x.5057), 20.19.x.5063 (15.40.x.5063) 21.20.x.5064 (15.45.x.5064) и 24.20.100.637
tagsКлючевые слова
Ctrl
Enter
Заметили ошЫбку
Выделите и нажмите Ctrl+Enter

Другие статьи

O&O ShutUp10++ для полного управления конфиденциальностью в Windows 11

O&O ShutUp10++ для полного управления конфиденциальностью в Windows 11

person77moroz access_time13-окт-2021

Еще в те дни, когда Windows 10 была самой новой операционной системой, интегрированная система

WinRAR лучший архиватор из себе подобных

WinRAR лучший архиватор из себе подобных

person77moroz access_time03-ноя-2020

WinRAR - это усовершенствованная утилита сжатия данных, которая поддерживает широкий спектр

Добавить комментарий

Комментарии (0)