Ycdxsb

O problema está relacionado a um elemento de caminho de pesquisa não controlado no Visual Studio, permitindo que um atacante autorizado eleve privilégios localmente.

O problema refere-se a um caminho de pesquisa não controlado em alguns softwares EPCT, o que pode permitir que um usuário autenticado potencialmente realize escalonamento de privilégio via acesso local.

O problema está relacionado a um caminho de pesquisa não controlado em alguns softwares Intel(R) QuickAssist Technology. Isso poderia potencialmente permitir que um usuário autenticado realize uma elevação de privilégio via acesso local.

O problema refere-se a um caminho de pesquisa não controlado em alguns softwares Intel(R) Advisor, o que pode permitir que um usuário autenticado potencialmente realize escalonamento de privilégio via acesso local.

Nome do Software Vulnerável e Versões Afetadas: Versões do ModelSim anteriores à V2025.1 Versões do Questa anteriores à V2025.1 Descrição: Foi identificada uma vulnerabilidade que permite a um atacante local autenticado injetar código arbitrário e escalar privilégios. Isso é possível porque um script de configuração de exemplo contido nos aplicativos afetados carrega um arquivo executável específico do diretório de trabalho atual. Se administradores ou processos com privilégios elevados executarem o script a partir de um diretório gravável pelo usuário, o atacante poderá explorar essa vulnerabilidade. Recomendações: Para versões do ModelSim anteriores à V2025.1, atualize para a versão V2025.1 ou posterior para resolver o problema. Para versões do Questa anteriores à V2025.1, atualize para a versão V2025.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a execução do script de configuração a partir de diretórios graváveis pelo usuário para minimizar o risco de exploração.

A questão refere-se a um caminho de pesquisa não controlado em alguns softwares Intel(R) Quartus(R) Prime, o que pode permitir que um usuário autenticado potencialmente realize escalonamento de privilégio via acesso local.

O problema envolve um caminho de busca não controlado em alguns softwares Intel(R) VPL, o que pode permitir que um usuário autenticado potencialmente realize uma elevação de privilégio via acesso local.

The issue concerns incorrect default permissions for some software installers, potentially allowing an authenticated user to enable escalation of privilege via local access.

A questão refere-se a um caminho de busca não controlado em algum software da Biblioteca Intel(R) MPI para Windows. Isso poderia potencialmente permitir que um usuário autenticado realizasse escalonamento de privilégios via acesso local.

O problema está relacionado a um caminho de pesquisa não controlado em alguns softwares Intel(R) High Level Synthesis Compiler. Isso pode permitir que um usuário autenticado potencialmente realize escalonamento de privilégio via acesso local.

The issue is related to an uncontrolled search path element in some BIOS and System Firmware Update Packages. This could potentially allow a privileged user to enable escalation of privilege via local access.

Nome do Software Vulnerável e Versões Afetadas: Visual Studio Code (versões afetadas não especificadas) Descrição: O problema refere-se a uma vulnerabilidade de elevação de privilégio. Não são fornecidos detalhes específicos sobre dispositivos afetados, incidentes no mundo real ou detalhes técnicos de exploração, como endpoints de API, parâmetros vulneráveis ou nomes de funções. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a um caminho de pesquisa não controlado no Pacote de Suporte para FPGA do software do Compilador Intel(R) oneAPI DPC++/C++. Isso pode permitir que um usuário autenticado potencialmente realize a elevação de privilégio via acesso local.

Nome do Software Vulnerável e Versões Afetadas: Extensão JS Debug do Visual Studio Code (versões afetadas não especificadas) Descrição: O problema refere-se a uma vulnerabilidade de elevação de privilégio na extensão de depuração JavaScript do Visual Studio Code. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a um caminho de busca não controlado em algumas instalações do Intel(R) Ethernet Adapter Complete Driver Pack. Isso poderia potencialmente permitir que um usuário autenticado realizasse elevação de privilégio via acesso local.

O problema está relacionado ao controle de acesso insuficiente no Microsoft Visual Studio, o que poderia permitir que um invasor elevasse seus privilégios.

O problema está relacionado a um caminho de pesquisa não controlado em alguns softwares Intel(R) IPP para Windows, o que pode permitir que um usuário autenticado potencialmente habilite a escalada de privilégios por meio de acesso local.

O problema está relacionado a um caminho de pesquisa não controlado em algumas versões do software Intel(R) Quartus(R) Prime Standard Edition para Windows. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local.

O problema está relacionado a um caminho de pesquisa não controlado no software Intel(R) Graphics Offline Compiler for OpenCL(TM) Code para Windows. Isso poderia permitir que um usuário autenticado potencialmente viesse a escalar privilégios por meio de acesso local.

O problema está relacionado a um controle de acesso inadequado no software, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local.