Katalog CVE
CVE-2024-22476
KrytyczneStreszczenie
Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania Intel(R) Neural Compressor przed wersją 2.5.0 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień zdalnie.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp oraz eskalację uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania Intel(R) Neural Compressor do wersji 2.5.0 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in some Intel(R) Neural Compressor software before version 2.5.0 may allow an unauthenticated user to potentially enable escalation of privilege via remote access.