🔍 CVE-2018-12222

3.3
CVSS Score
LOW
2019-03-14
2026-10-15 18:17
✅ 완료

🇰🇷 한글 설명

Intel(R) Graphics Driver의 커널 모드 드라이버에서 입력값 검증이 불충분하여 발생하는 취약점입니다. 이를 통해 권한이 없는 로컬 사용자가 메모리 경계 외 읽기(out of bound memory read)를 수행할 수 있습니다.

💡 쉬운 설명

그래픽 드라이버의 허점을 이용해 컴퓨터의 허용되지 않은 메모리 영역을 몰래 읽을 수 있는 문제입니다. 해커가 시스템의 민감한 정보를 훔쳐보는 데 악용될 수 있습니다.

🇺🇸 원문 (English)

Insufficient input validation in Kernel Mode Driver in Intel(R) Graphics Driver for Windows* before versions 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) and 24.20.100.6373 potentially enables an unprivileged user to cause an out of bound memory read via local access.

📍 영향받는 시스템

Intel(R) Graphics Driver for Windows (버전 10.18.x.5059, 10.18.x.5057, 20.19.x.5063, 21.20.x.5064, 24.20.100.6373 미만 버전)

⚔️ 공격 벡터

로컬 접근을 통한 입력값 조작 (Local Access)

🛡️ 대응 방법

Intel 공식 웹사이트를 통해 최신 버전의 그래픽 드라이버로 업데이트하십시오.

🔧 검증 코드

출력된 드라이버 버전이 취약점이 해결된 최신 버전인지 확인하십시오.

Shell / Script
powershell "Get-WmiObject Win32_VideoController | Select-Object DriverVersion"

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Windows 10