ГлавнаяБаза уязвимостей БДУ → BDU:2024-10470
6средняя

BDU:2024-10470

Уязвимость оптимизирующих компиляторов oneAPI DPC++/C++ Compiler, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-12-02
Описание

Уязвимость оптимизирующих компиляторов oneAPI DPC++/C++ Compiler связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Intel oneAPI Base Toolkit (до 2024.2)Intel oneAPI HPC Toolkit (до 2024.2)oneAPI DPC++/C++ Compiler (до 2024.2)Intel Fortran Compiler (до 2024.2)
Способ устранения

Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01217.html

Для Intel oneAPI Base Toolkit (Base Kit):
https://www.intel.com/content/www/us/en/developer/tools/oneapi/base-toolkit-download.html

Для Intel HPC Toolkit (HPC Kit):
https://www.intel.com/content/www/us/en/developer/tools/oneapi/hpc-toolkit.html#gs.136mhe

Для Intel oneAPI DPC++/C++ Compiler:
https://www.intel.com/content/www/us/en/developer/articles/tool/oneapi-standalone-components.html#dpcpp-cpp

Для Intel Fortran Compiler:
https://www.intel.com/content/www/us/en/developer/articles/tool/oneapi-standalone-components.html#fortran

Оценка CVSS
Балл6 — средняя опасность
Источники и патчи
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01217.html
Проверьте безопасность своего сайта и почты → Полная проверка домена