PT-2024-8903 · Intel · Intel High Level Synthesis Compiler
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Versões do Intel(R) High Level Synthesis Compiler anteriores à 23.4
Descrição:
O problema está relacionado a um caminho de pesquisa não controlado em alguns softwares do Intel(R) High Level Synthesis Compiler. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local.
Recomendações:
Para versões anteriores à 23.4, atualize para a versão 23.4 ou posterior para resolver o problema.
Correção
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel High Level Synthesis Compiler