Vulnerabilidades

Una discrepancia de tiempo observable en algunos programas Intel(R) QAT Engine para OpenSSL anteriores a la versión v1.6.1 puede permitir la divulgación de información a través del acceso a la red.

Un control de acceso inadecuado para algunos programas BigDL fabricados por Intel(R) antes de la versión 2.5.0 puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso adyacente.

Los permisos predeterminados incorrectos en algunas distribuciones Intel(R) para el software Python anteriores a la versión 2024.2 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Una gestión insuficiente del flujo de control en algunos programas Intel(R) VROC anteriores a la versión 8.6.0.3001 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Una excepción no detectada para algún software Intel(R) CST anterior a la versión 8.7.10803 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

La ruta de búsqueda no controlada para algún software Intel(R) IPP para Windows anterior a la versión 2021.12.0 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada para algún software de la librería de kernel matemática Intel(R) oneAPI para Windows anterior a la versión 2024.2 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Una discrepancia observable en algunos programas Intel(R) QAT Engine para OpenSSL anteriores a la versión v1.6.1 puede permitir la divulgación de información a través del acceso a la red.

La ruta de búsqueda no controlada para algún software Intel(R) Fortran Compiler Classic anterior a la versión 2021.13 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La transmisión de texto plano de información confidencial para algún software BigDL mantenido por Intel® antes de la versión 2.5.0 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

La lectura fuera de los límites en algunos programas Intel(R) VPL anteriores a la versión 24.1.4 puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso local.

La validación de entrada incorrecta en el firmware de algunos productos inalámbricos Intel(R) PROSet/Wireless Software y Intel(R) Killer(TM) Wi-Fi anteriores a la versión 23.40 puede permitir que un usuario no autenticado habilite la denegación de servicio a través del acceso adyacente.

La desreferenciación de puntero NULL en algunos programas Intel(R) VPL anteriores a la versión 24.1.4 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

La validación de entrada incorrecta en algunos programas Intel(R) Neural Compressor anteriores a la versión v3.0 puede permitir que un usuario no autenticado habilite potencialmente la escalada de privilegios a través del acceso adyacente.

Un control de acceso inadecuado en algunos programas Intel(R) Granulate(TM) anteriores a la versión 4.30.1 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada en algunos programas Intel(R) Rendering Toolkit anteriores a la versión 2024.1.0 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Los permisos predeterminados incorrectos para algún software de la herramienta de configuración binaria Intel(R) para Windows anterior a la versión 3.4.5 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La gestión insuficiente del flujo de control en el firmware UEFI para algunos procesadores Intel(R) Xeon(R) puede permitir que un usuario autenticado habilite la denegación de servicio a través del acceso local.

La inicialización incorrecta del firmware para algunos programas Intel(R) PROSet/Wireless e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 23.40 puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

La exposición de recursos a una esfera incorrecta en algunos procesadores Intel(R) con Intel(R) ACTM puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta para algunos productos Intel(R) Wireless Bluetooth(R) para Windows anteriores a la versión 23.40 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

Restricciones de búfer inadecuadas en algunos programas de gráficos Intel(R) pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La verificación de condiciones inadecuadas en algunas configuraciones del controlador de memoria del procesador Intel(R) Xeon(R) al utilizar Intel(R) SGX puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada para algún software de la herramienta de configuración binaria Intel(R) para Windows anterior a la versión 3.4.5 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el firmware de algunos productos Intel(R) PROSet/Wireless Software e Intel(R) Killer(TM) Wi-Fi anteriores a la versión 23.40 puede permitir que un usuario no autenticado habilite la denegación de servicio a través del acceso adyacente.