CVE-2022-40971 in HDMI Firmware Update Tool for NUC

Sumário

de VulDB • 28/05/2026

Permissões predefinidas incorretas para a Ferramenta de Atualização de Firmware Intel(R) HDMI para NUC antes da versão 1.79.1.1 podem permitir que um utilizador autenticado potencialmente ative uma escalada de privilégio através de acesso local.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Intel Corporation
• Reservar: 27/09/2022
• Divulgação: 10/05/2023
• Moderação: aceite
• Entrada: VDB-228628
• CPE: pronto
• CWE: CWE-276 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00147
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40971
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40971/