Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-39284

Опубликовано: 12 фев. 2025
Источник: nvd
CVSS3: 6.7
EPSS Низкий

Описание

Uncontrolled search path for some Intel(R) Advisor software before version 2024.2 may allow an authenticated user to potentially enable escalation of privilege via local access.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:intel:advisor:*:*:*:*:*:*:*:*
Версия до 2024.2 (исключая)
cpe:2.3:a:intel:oneapi_base_toolkit:*:*:*:*:*:*:*:*
Версия до 2024.2 (исключая)

EPSS

Процентиль: 6%
0.00024
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-427

Связанные уязвимости

CVSS3: 6.7
github
12 месяцев назад

Uncontrolled search path for some Intel(R) Advisor software before version 2024.2 may allow an authenticated user to potentially enable escalation of privilege via local access.

CVSS3: 6.7
fstec
12 месяцев назад

Уязвимость инструмента проектирования и анализа для разработки производительного кода Intel Advisor и набора инструментов разработки программного обеспечения Intel oneAPI Base Toolkit, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 6%
0.00024
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-427