PT-2025-6648

CVE-2024-36280

Publicado

2025-02-11

Atualizado

2025-02-12

Descrição por

CVSS 3.1

6.7

Média

MétricasAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Intel(R) High Level Synthesis Compiler versões anteriores à 24.2

Descrição O problema está relacionado a um caminho de pesquisa não controlado em alguns softwares Intel(R) High Level Synthesis Compiler. Isso pode permitir que um usuário autenticado potencialmente realize escalonamento de privilégio via acesso local.

Recomendações Para versões anteriores à 24.2, atualize para a versão 24.2 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Ycdxsb

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-427: Uncontrolled Search Path Element

Identificadores relacionados

CVE-2024-36280