ГрамотаИБ ГрамотаИБ

BDU:2024-02852

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6) CVSS 6 · AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L

Уязвимость набора инструментов разработки программного обеспечения Intel oneAPI Toolkit, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2023-29162

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость набора инструментов разработки программного обеспечения Intel oneAPI Toolkit связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Способ устранения

Использование рекомендаций: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00988.html

Сведения записи

Дата публикации: 12.04.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Intel Corp.C++ Compilerдо 2021.8 (Classic)Не указана
Intel Corp.Intel Advisorдо 2023.2.0Не указана
Intel Corp.Intel Cluster Checker2021.7.3Не указана
Intel Corp.Intel Distribution for Python2023.1Не указана
Intel Corp.Intel IPP Cryptographyдо 2021.8.0Не указана
Intel Corp.Intel Inspectorдо 2023.2.0Не указана
Intel Corp.Intel Integrated Performance Primitives (Intel IPP)2021.9.0Не указана
Intel Corp.Intel MPI Libraryдо 2021.10.0Не указана
Intel Corp.Intel Trace Analyzer and Collector2021.10.0Не указана
Intel Corp.Intel VTune Profilerдо 2023.2.0Не указана
Intel Corp.Intel oneAPI AI Analytics Toolkit2023.2Не указана
Intel Corp.Intel oneAPI Base Toolkitдо 2023.2.0Не указана
Intel Corp.Intel oneAPI Deep Neural Network Libraryдо 2023.2.0Не указана
Intel Corp.Intel oneAPI HPC Toolkitдо 2023.2.0Не указана
Intel Corp.Intel oneAPI IoT Toolkitдо 2023.2.0Не указана
Intel Corp.Intel oneAPI Math Kernel Libraryдо 2023.2.0Не указана
Intel Corp.Intel oneAPI Threading Building Blocksдо 2021.10.0Не указана
Intel Corp.Intel oneAPI Toolkitдо 2022.3.1Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.