PT-2024-7023 · Intel · Intel Quartus Prime Pro Edition Design
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões anteriores à 24.1 do software de projeto Intel(R) Quartus(R) Prime Pro Edition
Descrição
O problema está relacionado a um caminho de pesquisa não controlado no software de projeto Intel(R) Quartus(R) Prime Pro Edition. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local.
Recomendações
Para versões anteriores à 24.1, atualize para a versão 24.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao software até que um patch seja aplicado.
Correção
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel Quartus Prime Pro Edition Design