PT-2025-46412 · Intel · Intel Distribution For Python

CVE-2025-30182 · Publicado 2025-11-11 · Atualizado 2025-11-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Intel(R) Distribution for Python versões anteriores à 2025.2.0

Descrição Existe um problema de caminho de busca não controlado em alguns instaladores de software da Intel(R) Distribution for Python. Isso pode permitir que um adversário de software sem privilégios, com acesso de usuário autenticado e por meio de um ataque de alta complexidade, escale privilégios. O problema pode ocorrer via acesso local com interação ativa do usuário. Os impactos potenciais para o sistema vulnerável incluem confidencialidade, integridade e disponibilidade.

Recomendações Atualize para a versão 2025.2.0 ou posterior.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2025-30182

Produtos afetados

Intel Distribution For Python

Referências · 3

• https://twitter.com/CVEnew/status/1988303469145698635 · Publicação no Twitter
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01382.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-30182 · Nota de Segurança