Хорошая новость заключается в том, что для эксплуатации всех этих уязвимостей требуется локальный доступ, а в некоторых случаях злоумышленнику и вовсе понадобится учетная запись с правами администратора. Фактически, проблемы представляют угрозу для уже скомпрометированных машин, зараженных малварью, или для устройств, к которым преступники имеют доступ. Наиболее серьезными из исправленных проблем стали CVE-2018-12214 и CVE-2018-12216, набравших 7,3 и 8,2 баллов по шкале оценки уязвимостей CVSSv3. Обе проблемы связаны с драйвером режима ядра (kernel-mode driver): первая уязвимость представляет собой нарушение целостности информации в памяти; вторая связана с некорректной валидацией импута. Хотя эксплуатация обеих проблем требует привилегированного доступа, в случае успеха атакующий получает возможность выполнить произвольный код. Еще одна похожая проблема, CVE-2018-12220, тоже допускает выполнение кода, однако разработчики отмечают, что для ее эксплуатации потребуется приложить гораздо больше усилий. Оставшиеся уязвимости оцениваются специалистами как умерено и малоопасные. Все это проблемы можно эксплуатировать без участия пользователя, исключением являются только уязвимости под кодовыми номерами CVE-2018-18090 и CVE-2018-18091, позволяющие спровоцировать отказ в обслуживании (DoS). Уязвимостям были подвержены драйвера Intel Graphics Driver для операционной системы Windows, вышедшие раньше следующих версий: 10.18.x.5059 (15.33.x.5059), 10.18.x.5057 (15.36.x.5057), 20.19.x.5063 (15.40.x.5063) 21.20.x.5064 (15.45.x.5064) и 24.20.100.6373.