Intel Trusted Execution Technology SINIT ACM puffer túlcsordulás


2011. december 6. 10:21

CH azonosító

CH-6041

Angol cím

Intel Trusted Execution Technology SINIT ACMs Buffer Overflow Vulnerability

Felfedezés dátuma

2011.12.05.

Súlyosság

Alacsony

Érintett rendszerek

3450
5500
5520
7500
C202 / C204 / C206
GM45
GS45 Express
Intel
PM45
Q35
Q57 Express
Q67 Express
QM57 Express
QM67 Express
QS57
QS67 Express
X58 Express

Érintett verziók

Intel 3450 Chipset
Intel 5500 and 5520 Chipset
Intel 7500 Chipset
Intel C202 / C204 / C206 Chipsets
Intel GM45 Chipset
Intel GS45 Express Chipset
Intel PM45 Chipset
Intel Q35 Chipset
Intel Q57 Express Chipset
Intel Q67 Express Chipset
Intel QM57 Express Chipset
Intel QM67 Express Chipset
Intel QS57 Chipset
Intel QS67 Express Chipset
Intel X58 Express Chipset

Összefoglaló

Különböző Intel termékek sérülékenységét jelentették, amelyet kihasználva a helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet az Authenticated Code Modules (ACMs) egy nem részletezett hibája okozza, amit kihasználva puffer túlcsordulást lehet előidézni.

Olvassa el a gyártó tájékoztatóját az érintett termékekről!

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: security-center.intel.com
SECUNIA 47096

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-61932 – Motex LANSCOPE Endpoint Manager sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »