PT-2024-8771 · Intel+1 · Intel Vpl+1

Publicado 2024-11-12 · Atualizado 2024-11-15 · CVE-2024-28030

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.2

Baixa

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas:

Versões do software Intel VPL anteriores à 24.1.4

Descrição:

O problema está relacionado a uma desreferência de ponteiro NULL no software Intel Video Processing Library (VPL), o que pode permitir que um usuário autenticado potencialmente provoque uma negação de serviço por meio de acesso local. Isso poderia ser explorado por um invasor para causar uma interrupção no serviço.

Recomendações:

Para versões anteriores à 24.1.4, atualize para a versão 24.1.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.

Correção

DoS

Enumeração de Fraquezas

CWE-395

Identificadores relacionados

BDU:2024-10386

CVE-2024-28030

Produtos afetados

Debian

Intel Vpl

Referências · 10

• https://twitter.com/CVEnew/status/1856828000911987108 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-28030 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-28030 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-28030 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-28030 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-28030 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-10386 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-28030 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01131.html · Nota
• https://osv.dev/vulnerability/CVE-2024-28030 · Aviso do Fabricante