CVE-2023-28388
https://notcve.org/view.php?id=CVE-2023-28388
Uncontrolled search path element in some Intel(R) Chipset Device Software before version 10.1.19444.8378 may allow an authenticated user to potentially enable escalation of privilege via local access. El elemento de ruta de búsqueda no controlado en Intel(R) Chipset Device Software anteriores a la versión 10.1.19444.8378 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00870.html • CWE-427: Uncontrolled Search Path Element •
CVE-2019-0128
https://notcve.org/view.php?id=CVE-2019-0128
Improper permissions in the installer for Intel(R) Chipset Device Software (INF Update Utility) before version 10.1.1.45 may allow an authenticated user to escalate privilege via local access. Los permisos inapropiados en el instalador para el Software Chipset Device de Intel® (INF Update Utility) anterior a versión 10.1.1.45, pueden permitir a un usuario identificado escalar privilegios por medio de un acceso local. • http://www.securityfocus.com/bid/108767 https://support.lenovo.com/us/en/product_security/LEN-27840 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00224.html • CWE-264: Permissions, Privileges, and Access Controls •