CVE-2019-14604

EPSS 0.17%
Veröffentlicht 16.12.2019 20:15:15
Zuletzt bearbeitet 21.11.2024 04:27:00
Quelle secure@intel.com
CVE-Watchlists
Login
Unerledigt
Login

Null pointer dereference in the FPGA kernel driver for Intel(R) Quartus(R) Prime Pro Edition before version 19.3 may allow an authenticated user to potentially enable denial of service via local access.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 1 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Intel ≫ Quartus Prime SwEditionpro Version < 19.3

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.17%	0.382

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5.5	1.8	3.6	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd@nist.gov	2.1	3.9	2.9	AV:L/AC:L/Au:N/C:N/I:N/A:P

CWE-476 NULL Pointer Dereference

The product dereferences a pointer that it expects to be valid but is NULL.

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00311.html

Patch

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2019-14604

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2019-14604

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2019-14604

EUVD