6.2высокая
BDU:2024-10382 (CVE-2024-21799)
Уязвимость набора инструментов Intel Extension for Transformers, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-11-26
Описание
Уязвимость набора инструментов Intel Extension for Transformers связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Intel Extension for Transformers (до 1.5)
Способ устранения
Использование рекомендаций производителя:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01190.html
Оценка CVSS
| Балл | 6.2 — высокая опасность |
Источники и патчи