Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-23580

Опубликовано: 10 мая 2023
Источник: nvd
CVSS3: 4.8
CVSS3: 7.8
EPSS Низкий

Описание

Stack-based buffer overflow for some Intel(R) Trace Analyzer and Collector software before version 2021.8.0 published Dec 2022 may allow an authenticated user to potentially escalation of privilege via local access.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:intel:oneapi_hpc_toolkit:*:*:*:*:*:*:*:*
Версия до 2023.0.0 (исключая)
cpe:2.3:a:intel:trace_analyzer_and_collector:*:*:*:*:*:*:*:*
Версия до 2021.8.0 (исключая)

EPSS

Процентиль: 25%
0.00088
Низкий

4.8 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-121
CWE-787

Связанные уязвимости

CVSS3: 4.8
github
больше 2 лет назад

Stack-based buffer overflow for some Intel(R) Trace Analyzer and Collector software before version 2021.8.0 published Dec 2022 may allow an authenticated user to potentially escalation of privilege via local access.

CVSS3: 7.8
fstec
больше 2 лет назад

Уязвимость средства трассировки MPI-процессов Intel Trace Analyzer and Collector, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 25%
0.00088
Низкий

4.8 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-121
CWE-787