多款Intel产品输入验证错误漏洞 CVE-2018-3612 CNNVD-201805-328

7.2 AV AC AU C I A
发布： 2018-05-10
修订： 2018-06-18

Intel MKKBLY35.86A等都是美国英特尔（Intel）公司的一款使用在Intel NUC产品中的固件。 多款Intel产品中存在输入验证错误漏洞，该漏洞源于程序没有充分的执行输入验证。本地攻击者可利用该漏洞提升权限。以下产品及版本受到影响：Intel MKKBLY35.86A；MKKBLi5v.86A；GKAPLCPX.86A；DNKBLi7v.86A；DNKBLi5v.86A；DNKBLi30.86A；BNKBL357.86A；AYAPLCEL.86A；SYSKLi35.86A；KYSKLi70.86A；RYBDWi35.86A；MYBDWi5v.86A；MYBDWi30.86A；TYBYT10H.86A；FYBYT10H.86A；CCSKLm5v.86A；CCSKLm30.86A。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有34条受影响产品信息