Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el módulo de procesamiento ETWS en productos Intel (CVE-2018-3624)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
05/04/2018
Última modificación:
10/05/2018

Descripción

Desbordamiento de búfer en el módulo de procesamiento ETWS en Intel XMM71xx, XMM72xx, XMM73xx, XMM74xx y Sofia 3G/R permite que atacantes remotos ejecuten código arbitrario mediante una red adyacente.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:intel:2g_modem_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:sofia_3g:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:sofia_3g-r:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:sofia_3g-r_w:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:xmm71xx:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:xmm72xx:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:xmm73xx:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:xmm74xx:-:*:*:*:*:*:*:*