Intel Trusted Execution Technology SINIT ACM puffer túlcsordulás


2011. december 6. 10:21

CH azonosító

CH-6041

Angol cím

Intel Trusted Execution Technology SINIT ACMs Buffer Overflow Vulnerability

Felfedezés dátuma

2011.12.05.

Súlyosság

Alacsony

Érintett rendszerek

3450
5500
5520
7500
C202 / C204 / C206
GM45
GS45 Express
Intel
PM45
Q35
Q57 Express
Q67 Express
QM57 Express
QM67 Express
QS57
QS67 Express
X58 Express

Érintett verziók

Intel 3450 Chipset
Intel 5500 and 5520 Chipset
Intel 7500 Chipset
Intel C202 / C204 / C206 Chipsets
Intel GM45 Chipset
Intel GS45 Express Chipset
Intel PM45 Chipset
Intel Q35 Chipset
Intel Q57 Express Chipset
Intel Q67 Express Chipset
Intel QM57 Express Chipset
Intel QM67 Express Chipset
Intel QS57 Chipset
Intel QS67 Express Chipset
Intel X58 Express Chipset

Összefoglaló

Különböző Intel termékek sérülékenységét jelentették, amelyet kihasználva a helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet az Authenticated Code Modules (ACMs) egy nem részletezett hibája okozza, amit kihasználva puffer túlcsordulást lehet előidézni.

Olvassa el a gyártó tájékoztatóját az érintett termékekről!

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: security-center.intel.com
SECUNIA 47096

Legfrissebb sérülékenységek
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége
CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet Multiple Products Improper Verification of Cryptographic Signature sérülékenység
Tovább a sérülékenységekhez »