ГрамотаИБ ГрамотаИБ

BDU:2025-02525

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7) Средний уровень опасности (оценка CVSS 4.0 составляет 5,4) CVSS 6.699999809265137 · AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Уязвимость набора программных инструментов для обеспечения ускоренной обработки видео на аппаратном уровне Intel Video Processing Library (VPL), связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2024-21830

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость набора программных инструментов для обеспечения ускоренной обработки видео на аппаратном уровне Intel Video Processing Library (VPL) связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Способ устранения

Использование рекомендаций производителя: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01044.html

Сведения записи

Дата публикации: 11.03.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Intel Corp.10th Generation Intel Core Processor Familyдо 31.0.101.2130Не указана
Intel Corp.7th Generation Intel Core Processorsдо 31.0.101.2130Не указана
Intel Corp.8th Generation Intel Core Processorsдо 31.0.101.2130Не указана
Intel Corp.9th Generation Intel Core Processor Familyдо 31.0.101.2130Не указана
Intel Corp.Intel Arc Graphicsдо 31.0.101.5186_101.5234Не указана
Intel Corp.Intel Arc Pro Graphicsдо 31.0.101.5319Не указана
Intel Corp.Intel Atomдо 31.0.101.2130Не указана
Intel Corp.Intel Celeronдо 31.0.101.2130Не указана
Intel Corp.Intel Core Processors with Intel Hybrid Technologyдо 31.0.101.2130Не указана
Intel Corp.Intel Data Center GPU Flex 140до 31.0.101.5333Не указана
Intel Corp.Intel Data Center GPU Flex 170до 31.0.101.5333Не указана
Intel Corp.Intel Iris Xe Graphicsдо 31.0.101.5186_101.5234Не указана
Intel Corp.Intel Pentiumдо 31.0.101.2130Не указана
Intel Corp.Video Processing Libraryдо 2023.4.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.