CVE-2018-12190 in CSME

Zusammenfassung

von VulDB • 04.06.2026

Unzureichende Eingabevalidierung im Intel CSME-Subsystem vor den Versionen 11.8.60, 11.11.60, 11.22.60 oder 12.0.20 bzw. in Intel TXE vor den Versionen 3.1.60 oder 4.0.10 kann es einem privilegierten Benutzer ermöglichen, potenziell beliebigen Code über lokalen Zugriff auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 11.06.2018
• Moderieren: akzeptiert
• Eintrag: VDB-131739
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 6.7 (NVD)
• EPSS: 0.00381
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12190
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12190/