PT-2025-6651

CVE-2024-36291

Publicado

2025-02-11

Atualizado

2025-02-13

Descrição por

CVSS 3.1

6.7

Média

MétricasAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Intel(R) Chipset Software Installation Utility versões anteriores a 10.1.19867.8574

Descrição O problema diz respeito a um caminho de pesquisa não controlado em algumas versões do Intel(R) Chipset Software Installation Utility. Isso pode permitir que um usuário autenticado potencialmente realize uma elevação de privilégio via acesso local.

Recomendações Para versões anteriores a 10.1.19867.8574, atualize para a versão 10.1.19867.8574 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Sim0Nsecurity

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-427: Uncontrolled Search Path Element

Identificadores relacionados

CVE-2024-36291