PT-2024-1773 · Intel · Ispc
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do software Intel(R) ISPC anteriores à 1.21.0
Descrição
O problema está relacionado a um elemento de caminho de pesquisa não controlado no software Implicit SPMD Program Compiler (ISPC). Isso poderia permitir que um usuário autenticado aumentasse seus privilégios por meio de acesso local.
Recomendações
Para versões anteriores à 1.21.0, atualize para a versão 1.21.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.
Correção
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ispc