Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un acceso local en el firmware para algunos Intel® Graphics Drivers para Windows* y el kernel de Linux (CVE-2020-12362)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-190 Desbordamiento o ajuste de enteros
Fecha de publicación:
17/02/2021
Última modificación:
01/04/2023

Descripción

Un desbordamiento de enteros en el firmware para algunos Intel® Graphics Drivers para Windows* versiones anteriores a 26.20.100.7212 y versiones anteriores a 5.5 del kernel de Linux, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:intel:graphics_drivers:*:*:*:*:*:windows:*:* 26.20.100.7212 (excluyendo)
cpe:2.3:a:intel:graphics_drivers:*:*:*:*:*:*:*:* 26.20.100.7212 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 5.5 (excluyendo)