CVE Catalog
CVE-2024-22476
CriticalSummary
Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania Intel(R) Neural Compressor przed wersją 2.5.0 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień zdalnie.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp oraz eskalację uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się aktualizację oprogramowania Intel(R) Neural Compressor do wersji 2.5.0 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
Improper input validation in some Intel(R) Neural Compressor software before version 2.5.0 may allow an unauthenticated user to potentially enable escalation of privilege via remote access.