PT-2026-70340
CVE-2026-34175
·
Publicado
2026-08-11
·
Atualizado
2026-10-02
Descrição por
CVSS 3.1
6.7
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Hardware-Aware-Automated-MachineLearning versões anteriores a 45cd723
Descrição
Um caminho de pesquisa não controlado (uncontrolled search path) no Ring 3: User Applications permite que um adversário de software não privilegiado realize a escalação de privilégios. Este problema pode ser explorado via acesso local por meio de um ataque de baixa complexidade que requer interação passiva do usuário e nenhum conhecimento interno especial. A exploração bem-sucedida pode resultar em altos impactos na confidencialidade, integridade e disponibilidade do sistema vulnerável.
Recomendações
Atualize o Hardware-Aware-Automated-MachineLearning para a versão 45cd723 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾