Vulnerabilidad en la derivación de punteros caducados en algunos controladores gráficos de Intel(R) (CVE-2020-12373)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
17/02/2021
Última modificación:
21/07/2021
Descripción
La derivación de punteros caducados en algunos controladores gráficos de Intel(R) anteriores a la versión 26.20.100.8141 puede permitir a un usuario con privilegios habilitar potencialmente una denegación de servicio mediante acceso local.
Impacto
Puntuación base 3.x
6.70
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:intel:bmc_firmware:*:*:*:*:*:*:*:* | 2.47 (excluyendo) | |
| cpe:2.3:h:intel:hns2600bpb:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:hns2600bpb24:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:hns2600bpb24r:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:hns2600bpblc:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:hns2600bpblc24:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:hns2600bpblc24r:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:hns2600bpbr:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:hns2600bpq:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:hns2600bpq24:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:hns2600bpq24r:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:hns2600bpqr:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:hns2600bps:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:hns2600bps24:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:hns2600bps24r:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



