CVE-2024-28051

Nome do software vulnerável e versões afetadas:

Versões do Intel VPL anteriores à 24.1.4

Descrição:

O problema está relacionado a uma leitura fora dos limites no software Intel Video Processing Library (VPL). Isso pode permitir que um usuário autenticado potencialmente provoque a divulgação de informações por meio de acesso local. A exploração dessa vulnerabilidade pode levar à divulgação de informações protegidas.

Recomendações:

Para versões anteriores à 24.1.4, atualize para a versão 24.1.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.