PT-2024-13435 · Intel+2 · Intel Media Sdk+3
CVE-2023-47282
·
Publicado
2024-05-16
·
Atualizado
2025-04-18
CVSS v3.1
3.9
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
Intel(R) Media SDK – todas as versões
Intel(R) oneVPL – versões anteriores à 23.3.5
Descrição
O problema consiste em uma gravação fora dos limites que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local.
Recomendações
Para todas as versões do Intel(R) Media SDK, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para versões do software Intel(R) oneVPL anteriores à 23.3.5, atualize para a versão 23.3.5 ou posterior para resolver o problema.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Intel Media Sdk
Suse
Onevpl