
CVE-2023-47282
https://notcve.org/view.php?id=CVE-2023-47282
16 May 2024 — Out-of-bounds write in Intel(R) Media SDK all versions and some Intel(R) oneVPL software before version 23.3.5 may allow an authenticated user to potentially enable escalation of privilege via local access. La escritura fuera de los límites en Intel(R) Media SDK en todas las versiones y en algunos software Intel(R) oneVPL anteriores a la versión 23.3.5 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00935.html • CWE-787: Out-of-bounds Write •

CVE-2023-22656
https://notcve.org/view.php?id=CVE-2023-22656
16 May 2024 — Out-of-bounds read in Intel(R) Media SDK and some Intel(R) oneVPL software before version 23.3.5 may allow an authenticated user to potentially enable escalation of privilege via local access. La lectura fuera de los límites en Intel(R) Media SDK y algún software Intel(R) oneVPL anterior a la versión 23.3.5 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00935.html • CWE-125: Out-of-bounds Read •

CVE-2023-48368
https://notcve.org/view.php?id=CVE-2023-48368
16 May 2024 — Improper input validation in Intel(R) Media SDK software all versions may allow an authenticated user to potentially enable denial of service via local access. La validación de entrada incorrecta en todas las versiones del software Intel(R) Media SDK puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00935.html • CWE-20: Improper Input Validation CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •

CVE-2023-43751
https://notcve.org/view.php?id=CVE-2023-43751
16 May 2024 — Uncontrolled search path in Intel(R) Graphics Command Center Service bundled in some Intel(R) Graphics Windows DCH driver software before versions 31.0.101.3790/31.0.101.2114 may allow an authenticated user to potentially enable escalation of privilege via local access. La ruta de búsqueda no controlada en el servicio Intel(R) Graphics Command Center incluido en algunos software de controlador Intel(R) Graphics Windows DCH anteriores a las versiones 31.0.101.3790/31.0.101.2114 puede permitir que un usuario ... • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00937.html • CWE-427: Uncontrolled Search Path Element •

CVE-2023-42668
https://notcve.org/view.php?id=CVE-2023-42668
16 May 2024 — Incorrect default permissions in some onboard video driver software before version 1.14 for Intel(R) Server Boards based on Intel(R) 62X Chipset may allow an authenticated user to potentially enable escalation of privilege via local access. Los permisos predeterminados incorrectos en algunos software de controlador de vídeo integrado anteriores a la versión 1.14 para Intel(R) Server Boards basadas en el chipset Intel(R) 62X pueden permitir que un usuario autenticado habilite potencialmente la escalada de pr... • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00962.html • CWE-276: Incorrect Default Permissions •

CVE-2023-42433
https://notcve.org/view.php?id=CVE-2023-42433
16 May 2024 — Incorrect default permissions in some Endurance Gaming Mode software installers before version 1.3.937.0 may allow an authenticated user to potentially enable escalation of privilege via local access. Los permisos predeterminados incorrectos en algunos instaladores de software Endurance Gaming Mode anteriores a la versión 1.3.937.0 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00965.html • CWE-276: Incorrect Default Permissions •

CVE-2024-21813
https://notcve.org/view.php?id=CVE-2024-21813
16 May 2024 — Exposure of resource to wrong sphere in some Intel(R) DTT software installers may allow an authenticated user to potentially enable escalation of privilege via local access. La exposición de recursos a una esfera incorrecta en algunos instaladores de software Intel(R) TDT puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00984.html • CWE-269: Improper Privilege Management CWE-668: Exposure of Resource to Wrong Sphere •

CVE-2024-22015
https://notcve.org/view.php?id=CVE-2024-22015
16 May 2024 — Improper input validation for some Intel(R) DLB driver software before version 8.5.0 may allow an authenticated user to potentially denial of service via local access. La validación de entrada incorrecta para algunos software de controlador Intel(R) DLB anterior a la versión 8.5.0 puede permitir que un usuario autenticado potencialmente niegue el servicio a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00996.html • CWE-20: Improper Input Validation •

CVE-2023-43745
https://notcve.org/view.php?id=CVE-2023-43745
16 May 2024 — Improper input validation in some Intel(R) CBI software before version 1.1.0 may allow an authenticated user to potentially enable denial of service via local access. La validación de entrada incorrecta en algunos software Intel(R) CBI anterior a la versión 1.1.0 puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01013.html • CWE-20: Improper Input Validation •

CVE-2023-41082
https://notcve.org/view.php?id=CVE-2023-41082
16 May 2024 — Null pointer dereference for some Intel(R) CST software before version 2.1.10300 may allow an authenticated user to potentially enable denial of service via local access. La desreferencia de puntero null para algunos software Intel(R) CST anteriores a la versión 2.1.10300 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01021.html • CWE-395: Use of NullPointerException Catch to Detect NULL Pointer Dereference •