Към съдържанието

CVE-2024-39766: Intel(R) Neural Compressor software, инжекция

7.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper neutralization of special elements used in SQL command in some Intel(R) Neural Compressor software before version v3.0 may allow an authenticated user to potentially enable escalation of privilege via local access.

Засегнати продукти

  • n/a Intel(R) Neural Compressor software: before version v3.0
  • intel neural_compressor_software: преди 3.0

Вид слабост

История

  • 13 ноември 2024 Публикувано

Други уязвимости в n/a Intel(R) Neural Compressor software

Първоизточници

CVE-2024-39766: Intel(R) Neural Compressor software, инжекция | freedomonline.bg