CVE-2019-14615

CVE-2019-14615: fallo en Intel(R) Processors

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Processors+ Monitorear linux

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
En resumen

Un fallo en el procesador gráfico de Intel permite que alguien con acceso físico a una computadora lea información sensible que debería ser privada. El problema está en cómo el procesador controla qué datos puede acceder cada programa.

Detalle técnico

Validación insuficiente del flujo de control en estructuras de datos del Intel Processor Graphics permite la divulgación de información de memoria del kernel u otros datos sensibles. La vulnerabilidad requiere acceso local y afecta procesadores con gráficos integrados, permitiendo eludir controles de acceso a la memoria.

Resumen generado y traducido por IA a partir de la descripción oficial.
Insufficient control flow in certain data structures for some Intel(R) Processors with Intel(R) Processor Graphics may allow an unauthenticated user to potentially enable information disclosure via local access.
Productos afectados
Intel · Intel(R) Processors
CVEs relacionadas — Intel(R) Processors

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-0549—CVE-2020-0549EPSS 0.6%CVE-2020-0548—CVE-2020-0548EPSS 0.5%