Описание
Уязвимость набора программных инструментов для обеспечения ускоренной обработки видео на аппаратном уровне Intel Video Processing Library (VPL) связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
Intel Corp.
Наименование ПО
7th Generation Intel Core Processors
8th Generation Intel Core Processors
9th Generation Intel Core Processor Family
10th Generation Intel Core Processor Family
Intel Core Processors with Intel Hybrid Technology
Intel Atom
Intel Pentium
Intel Celeron
Intel Iris Xe Graphics
Intel Arc Graphics
Intel Arc Pro Graphics
Intel Data Center GPU Flex 140
Intel Data Center GPU Flex 170
Video Processing Library
Версия ПО
до 31.0.101.2130 (7th Generation Intel Core Processors)
до 31.0.101.2130 (8th Generation Intel Core Processors)
до 31.0.101.2130 (9th Generation Intel Core Processor Family)
до 31.0.101.2130 (10th Generation Intel Core Processor Family)
до 31.0.101.2130 (Intel Core Processors with Intel Hybrid Technology)
до 31.0.101.2130 (Intel Atom)
до 31.0.101.2130 (Intel Pentium)
до 31.0.101.2130 (Intel Celeron)
до 31.0.101.5186_101.5234 (Intel Iris Xe Graphics)
до 31.0.101.5186_101.5234 (Intel Arc Graphics)
до 31.0.101.5319 (Intel Arc Pro Graphics)
до 31.0.101.5333 (Intel Data Center GPU Flex 140)
до 31.0.101.5333 (Intel Data Center GPU Flex 170)
до 2023.4.0 (Video Processing Library)
Тип ПО
Микропрограммный код
ПО программно-аппаратного средства
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,4)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01044.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- INTEL-SA-
EPSS
Процентиль: 6%
0.00024
Низкий
6.7 Medium
CVSS3
6 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.7
nvd
12 месяцев назад
Uncontrolled search path in some Intel(R) VPL software before version 2023.4.0 may allow an authenticated user to potentially enable escalation of privilege via local access.
CVSS3: 6.7
github
12 месяцев назад
Uncontrolled search path in some Intel(R) VPL software before version 2023.4.0 may allow an authenticated user to potentially enable escalation of privilege via local access.
EPSS
Процентиль: 6%
0.00024
Низкий
6.7 Medium
CVSS3
6 Medium
CVSS2