4.3средняя
BDU:2024-10389 (CVE-2024-21783)
Уязвимость набора программных инструментов для обеспечения ускоренной обработки видео на аппаратном уровне Intel Video Processing Library (VPL), связанная с целочисленным переполнением, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-11-26
Описание
Уязвимость набора программных инструментов для обеспечения ускоренной обработки видео на аппаратном уровне Intel Video Processing Library (VPL) связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Video Processing Library (до 24.1.4)Intel Arc Graphics (до 31.0.101.5379)Intel Iris Xe Graphics (до 31.0.101.5379)
Способ устранения
Использование рекомендаций производителя:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01131.html
Оценка CVSS
| Балл | 4.3 — средняя опасность |
Источники и патчи