5.6средняя
BDU:2024-02852
Уязвимость набора инструментов разработки программного обеспечения Intel oneAPI Toolkit, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-04-12
Описание
Уязвимость набора инструментов разработки программного обеспечения Intel oneAPI Toolkit связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
C++ Compiler (до 2021.8 (Classic))Intel oneAPI Toolkit (до 2022.3.1)Intel Advisor (до 2023.2.0)Intel Cluster Checker (2021.7.3)Intel Inspector (до 2023.2.0)Intel Integrated Performance Primitives (Intel IPP) (2021.9.0)Intel IPP Cryptography (до 2021.8.0)Intel Distribution for Python (2023.1)Intel MPI Library (до 2021.10.0)Intel oneAPI AI Analytics Toolkit (2023.2)Intel oneAPI Base Toolkit (до 2023.2.0)Intel oneAPI Deep Neural Network Library (до 2023.2.0)Intel oneAPI HPC Toolkit (до 2023.2.0)Intel oneAPI IoT Toolkit (до 2023.2.0)Intel oneAPI Math Kernel Library (до 2023.2.0)Intel oneAPI Threading Building Blocks (до 2021.10.0)Intel Trace Analyzer and Collector (2021.10.0)Intel VTune Profiler (до 2023.2.0)
Способ устранения
Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00988.html
Оценка CVSS
| Балл | 5.6 — средняя опасность |
Источники и патчи