PT-2025-6626

CVE-2024-24852

Publicado

2025-02-11

Atualizado

2025-02-13

Descrição por

CVSS 3.1

6.7

Média

MétricasAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Intel(R) Ethernet Adapter Complete Driver Pack versões anteriores à 29.1

Descrição O problema está relacionado a um caminho de busca não controlado em algumas instalações do Intel(R) Ethernet Adapter Complete Driver Pack. Isso poderia potencialmente permitir que um usuário autenticado realizasse elevação de privilégio via acesso local.

Recomendações Para versões anteriores à 29.1, atualize para a versão 29.1 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

J00Sean

Ycdxsb

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-427: Uncontrolled Search Path Element

Identificadores relacionados