CVE-2023-23577

Uncontrolled search path element for some ITE Tech consumer infrared drivers before version 5.5.2.1 for IntelR NUC may allow an authenticated user to potentially enable escalation of privilege via local access...

CVE-2023-23577

CVE-2023-23577 affects ITE Tech consumer infrared drivers for Intel NUC, with an uncontrolled search path element in versions before 5.5.2.1 that may let an authenticated local user escalate privileges. Intel’s advisory INTEL-SA-00829 confirms the issue and recommends updating to driver version 5...

CVE-2023-23577

Uncontrolled search path element for some ITE Tech consumer infrared drivers before version 5.5.2.1 for IntelR NUC may allow an authenticated user to potentially enable escalation of privilege via local access...

Intel Server Board Code Issue Vulnerability

Intel Server Board is a server motherboard from Intel Corporation USA. A security vulnerability exists in IntelR Server Board M10JNP2SB integrated BMC video drivers versions prior to 3.0. An attacker can exploit the vulnerability to elevate privileges...

PT-2023-19056 · Ite Tech · Ite Tech Consumer Infrared Driver

Name of the Vulnerable Software and Affected Versions: ITE Tech consumer infrared drivers versions prior to 5.5.2.1 for IntelR NUC Description: The issue is related to an uncontrolled search path element in some ITE Tech consumer infrared drivers for IntelR NUC, which may allow an authenticated...

CVE-2023-34355: Uncontrolled Search Path Element

Uncontrolled search path element for some IntelR Server Board M10JNP2SB integrated BMC video drivers before version 3.0 for Microsoft Windows and before version 1.13.4 for linux may allow an authenticated user to potentially enable escalation of privilege via local access...

CVE-2023-23577: Uncontrolled Search Path Element

Uncontrolled search path element for some ITE Tech consumer infrared drivers before version 5.5.2.1 for IntelR NUC may allow an authenticated user to potentially enable escalation of privilege via local access...

Windows ODBC OLE DB Code Execution

The vulnerability of ODBC and OLE DB drivers in the Windows operating system is related to insufficient validation of input data. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

PT-2023-36596

Уязвимость функции spmmc drv probe модуля drivers/mmc/host/sunplus-mmc.c драйвера карт MMC/SD/SDIO ядра операционной системы Linux связана с отсутствием проверки возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на...

PT-2023-36787

Уязвимость функции init bios attributes модуля drivers/platform/x86/dell/dell-wmi-sysman/sysman.c драйвера устройств X86 ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

CVE-2023-20562

Insufficient validation in the IOCTL Input Output Control input buffer in AMD uProf may allow an authenticated user to load an unsigned driver potentially leading to arbitrary kernel execution...

Microsoft OLE DB Provider for SQL Server Security Vulnerability

Microsoft OLE DB Provider for SQL Server is an API from Microsoft Corporation that allows access to data from a variety of sources in a unified way. A security vulnerability exists in Microsoft OLE DB Provider for SQL Server. An attacker could exploit the vulnerability to remotely execute code. T...

PT-2023-36753

Уязвимость функции mdp5 plane destroy state модуля drivers/gpu/drm/msm/disp/mdp5/mdp5 plane.c драйвера инфраструктуры прямого рендеринга DRI ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в...

PT-2023-36433

Уязвимость функции tegra fb create в модуле drivers/gpu/drm/tegra/fb.c драйвера Tegra DRM ядра операционной системы Linux связана с некорректным манипулированием счётчиком ссылок на ресурс. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2023-36762

Уязвимость функции storvsc host reset handler модуля drivers/scsi/storvsc drv.c драйвера устройств SCSI ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2023-6928

Name of the Vulnerable Software and Affected Versions Linux Kernel affected versions not specified Description A use-after-free flaw was found in the lan78xx disconnect function in drivers/net/usb/lan78xx.c in the network sub-component net/usb/lan78xx of the Linux Kernel. This issue allows a loca...

PT-2023-36777

Уязвимость функции gadget bind модуля drivers/usb/gadget/legacy/raw gadget.c драйвера гаджетов USB ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2023-36708

Уязвимость функций qla4xxx set chap entry и qla4xxx iface set param модуля drivers/scsi/qla4xxx/ql4 os.c драйвера устройств SCSI ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживани...

PT-2023-36590

Уязвимость функции qt1010 init модуля drivers/media/tuners/qt1010.c драйвера мультимедийных устройств ядра операционной системы Linux связана с копированием буфера без проверки размера входных данных классическое переполнение буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отка...

Huawei EulerOS: Security Advisory for kernel (EulerOS-SA-2023-2444)

The remote host is missing an update for the Huawei EulerOS SPDX-FileCopyrightText: 2023 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...