CVE-2017-5717

highPriorität · verfolgen · 42EPSS 0.014 · 73. PerzentilExploit · funktionalDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · funktional

Likely / severe?

1.44% (73rd) EPSS

CVSS 7.2 · high

Is it mine?

19 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Type Confusion in Content Protection HECI Service in Intel Graphics Driver allows unprivileged user to elevate privileges via local access.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.07.2highAV:L/AC:L/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 10

v3.07.8highCVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.07.4highCVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

v3.17.8highAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-704USprimärCWE-704US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

EDB-43373Intel Content Protection HECI Service - Type Confusion Privilege Escalationfunktional · exploit_db

betroffene Produkte (19)

Betroffene Produkte und Versionsbereiche.

Dell BIOSalle Versionencert_bundDEcpe:/h:dell:bios:-
Intel Graphics Driver <= 10.18.x.4880alle Versionencert_bundDEcpe:/a:intel:graphic_driver:10.18.x.4880
Intel Graphics Driver <= 15.36.x.4880alle Versionencert_bundDEcpe:/a:intel:graphic_driver:15.36.x.4880
Lenovo Computeralle Versionencert_bundDEcpe:/o:lenovo:lenovo_computer:-
Intel Corporation Intel Graphics Driver≤ 15.49/15.47/15.46/15.45/15.40/15.36/15.33enisa_euvdEU
Intel Corp. Intel Graphics Driver≤ 15.36fstec_bduRU
Intel Corp. Intel Graphics Driver≤ 15.33fstec_bduRU
Intel Corp. Intel Graphics Driver≤ 15.40fstec_bduRU
Intel Corp. Intel Graphics Driver≤ 15.49fstec_bduRU
Intel Corp. Intel Graphics Driver≤ 15.47fstec_bduRU
Intel Corp. Intel Graphics Driver≤ 15.46fstec_bduRU
Intel Corp. Intel Graphics Driver≤ 15.45fstec_bduRU
intel graphics driver= 15.33nvdUScpe:2.3:a:intel:graphics_driver:*:*:*:*:*:*:*:*
intel graphics driver= 15.36nvdUScpe:2.3:a:intel:graphics_driver:*:*:*:*:*:*:*:*
intel graphics driver= 15.40nvdUScpe:2.3:a:intel:graphics_driver:*:*:*:*:*:*:*:*
intel graphics driver= 15.45nvdUScpe:2.3:a:intel:graphics_driver:*:*:*:*:*:*:*:*
intel graphics driver= 15.46nvdUScpe:2.3:a:intel:graphics_driver:*:*:*:*:*:*:*:*
intel graphics driver= 15.47nvdUScpe:2.3:a:intel:graphics_driver:*:*:*:*:*:*:*:*
intel graphics driver= 15.49nvdUScpe:2.3:a:intel:graphics_driver:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-0821Intel Graphic Driver: Schwachstelle ermöglicht PrivilegieneskalationDeutsch2017-12-12csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Intel Graphic Driver ausnutzen, um seine Privilegien zu erhöhen.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2017-12-12geändert 2026-06-17

verwandt (393)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-30563US	high8.8OT kritisch	9.00% (95th)	KEV	2021-08-03
Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CVE-2019-11707US	high8.8OT kritisch	38.0% (99th)	KEV	2019-07-23
A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks…
CVE-2017-5070US	high8.8OT kritisch	32.1% (98th)	KEV	2017-10-27
Type confusion in V8 in Google Chrome prior to 59.0.3071.86 for Linux, Windows, and Mac, and 59.0.3071.92 for Android, allowed a remote attacker to execute arbitrary code inside a…
CVE-2017-8291US	high7.8OT kritisch	97.0% (100th)	KEV	2017-04-27
Artifex Ghostscript through 2017-04-26 allows -dSAFER bypass and remote command execution via .rsdparams type confusion with a "/OutputFile (%pipe%" substring in a crafted .eps doc…
CVE-2017-0037US	high8.1OT kritisch	80.4% (100th)	KEV	2017-02-26
Microsoft Internet Explorer 10 and 11 and Microsoft Edge have a type confusion issue in the Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement function in msht…

+388 weitere

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan