PT-2024-25653 · Intel · Intel Graphics Driver+1
Ycdxsb
·
Publicado
2024-11-13
·
Atualizado
2024-11-15
·
CVE-2024-34028
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Intel(R) Graphics Offline Compiler for OpenCL(TM) Code para Windows, versões anteriores à 2024.1.0.142
Versões do driver Intel(R) Graphics anteriores à 31.0.101.5445
Descrição
O problema está relacionado a um caminho de pesquisa não controlado no software Intel(R) Graphics Offline Compiler for OpenCL(TM) Code para Windows. Isso poderia permitir que um usuário autenticado potencialmente viesse a escalar privilégios por meio de acesso local.
Recomendações
Para o software Intel(R) Graphics Offline Compiler for OpenCL(TM) Code para versões do Windows anteriores à 2024.1.0.142, atualize para a versão 2024.1.0.142 ou posterior.
Para versões do Intel(R) Graphics Driver anteriores à 31.0.101.5445, atualize para a versão 31.0.101.5445 ou posterior.
Correção
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel Graphics Driver
Intel Graphics Offline Compiler For Opencl Code