Intel закрыла уязвимости в графике Windows


Intel исправляет 20 уязвимостей драйверов для своих видеокарт Windows. Ни одна из них, однако, не была критической, говорит технологическая компания.

Хорошая новость заключается в том, что для эксплуатации всех этих уязвимостей требуется локальный доступ, а в некоторых случаях злоумышленнику и вовсе понадобится учетная запись с правами администратора. Фактически, проблемы представляют угрозу для уже скомпрометированных машин, зараженных малварью, или для устройств, к которым преступники имеют доступ.

Наиболее серьезными из исправленных проблем стали CVE-2018-12214 и CVE-2018-12216, набравших 7,3 и 8,2 баллов по шкале оценки уязвимостей CVSSv3. Обе проблемы связаны с драйвером режима ядра (kernel-mode driver): первая уязвимость представляет собой нарушение целостности информации в памяти; вторая связана с некорректной валидацией импута.

Хотя эксплуатация обеих проблем требует привилегированного доступа, в случае успеха атакующий получает возможность выполнить произвольный код. Еще одна похожая проблема, CVE-2018-12220, тоже допускает выполнение кода, однако разработчики отмечают, что для ее эксплуатации потребуется приложить гораздо больше усилий.

Оставшиеся уязвимости оцениваются специалистами как умерено и малоопасные. Все это проблемы можно эксплуатировать без участия пользователя, исключением являются только уязвимости CVE-2018-18090 и CVE-2018-18091, позволяющие спровоцировать отказ в обслуживании (DoS).

Уязвимостям были подвержены Intel Graphics Driver для Windows, вышедшие раньше версий 10.18.x.5059 (15.33.x.5059), 10.18.x.5057 (15.36.x.5057), 20.19.x.5063 (15.40.x.5063) 21.20.x.5064 (15.45.x.5064) и 24.20.100.637


Intel Графика IT Новости
, оставишь комментарий?
Имя:*
E-Mail:


Реклама

Купите ключи и лицензии для различного софта по привлекательной цене, в онлайн-магазине цифровых товаров Softik.net.

Какие новости важнее?
Мы в соц.сетях

Вам понравился сайт?

Тогда вы можете стать его участником или помочь финансово.
Зарегистрироваться
Создайте собственную учетную запить!

Пройти регистрацию
Поддержите сайт
Прочтите как помочь финансово.

Подробнее
Наверх