PT-2025-6649 · Intel · Intel Thread Director Visualizer

Aobo Wang + 1 · Publicado 2025-02-11 · Atualizado 2025-02-12 · CVE-2024-36283

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Intel(R) Thread Director Visualizer versão 1.0.0

Descrição O problema refere-se a um caminho de pesquisa não controlado no software Intel(R) Thread Director Visualizer. Isso poderia potencialmente permitir que um usuário autenticado realizasse escalonamento de privilégio via acesso local.

Recomendações Para o Intel(R) Thread Director Visualizer versão 1.0.0, atualize para a versão 1.0.1 ou posterior para corrigir o problema.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2025-02231

CVE-2024-36283

Produtos afetados

Intel Thread Director Visualizer

Referências · 4

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01232.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36283 · Nota de Segurança
• https://twitter.com/CVEnew/status/1889794195243884826 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02231 · Nota de Segurança