PT-2025-6651 · Intel · Intel Chipset Software Installation Utility

Sim0Nsecurity · Publicado 2025-02-11 · Atualizado 2025-02-13 · CVE-2024-36291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Intel(R) Chipset Software Installation Utility versões anteriores a 10.1.19867.8574

Descrição O problema diz respeito a um caminho de pesquisa não controlado em algumas versões do Intel(R) Chipset Software Installation Utility. Isso pode permitir que um usuário autenticado potencialmente realize uma elevação de privilégio via acesso local.

Recomendações Para versões anteriores a 10.1.19867.8574, atualize para a versão 10.1.19867.8574 ou posterior para resolver o problema.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2025-02220

CVE-2024-36291

Produtos afetados

Intel Chipset Software Installation Utility

Referências · 4

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01184.html · Nota
• https://bdu.fstec.ru/vul/2025-02220 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-36291 · Nota de Segurança
• https://twitter.com/CVEnew/status/1890046691723653584 · Publicação no Twitter