PT-2024-19044 · Intel · Intel Oneapi Math Kernel Library

·

CVE-2024-21766

·

Publicado

2024-08-14

·

Atualizado

2024-08-14

CVSS v3.1

6.7

Média

VetorAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões anteriores à 2024.1 da Intel(R) oneAPI Math Kernel Library
Descrição
O problema está relacionado a um caminho de pesquisa não controlado em alguns softwares da Intel(R) oneAPI Math Kernel Library. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local.
Recomendações
Para versões anteriores à 2024.1, atualize para a versão 2024.1 ou posterior para resolver o problema.

Correção

Uncontrolled Search Path Element

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-21766

Produtos afetados

Intel Oneapi Math Kernel Library