ГрамотаИБ ГрамотаИБ

BDU:2025-11369

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,7) Средний уровень опасности (оценка CVSS 4.0 составляет 5,4) CVSS 6.699999809265137 · AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Уязвимость оптимизирующего компилятора oneAPI DPC++/C++ Compiler, связанная с некорректно используемыми стандартными разрешениями, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2025-20087

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость оптимизирующего компилятора oneAPI DPC++/C++ Compiler связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Способ устранения

Использование рекомендаций производителя: https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01285.html

Сведения записи

Дата публикации: 19.09.2025
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Intel Corp.FPGA Support Package for the Intel oneAPI DPC++/C++ Compilerдо 2024.2.1Не указана
Intel Corp.Intel Advisorдо 2025.1.0Не указана
Intel Corp.Intel DPC++ Compatibility Toolдо 2025.1.0Не указана
Intel Corp.Intel Distribution for GDBдо 2025.1.0Не указана
Intel Corp.Intel Fortran Compilerдо 2025.1.0Не указана
Intel Corp.Intel Graphics Offline Compiler for OpenCL Codeдо 2025.1.0Не указана
Intel Corp.Intel Inspectorдо 2024.2.0Не указана
Intel Corp.Intel Integrated Performance Primitives (Intel IPP)до 2022.1.0Не указана
Intel Corp.Intel Integrated Performance Primitives Cryptographyдо 2022.2Не указана
Intel Corp.Intel MPI Libraryдо 2021.15Не указана
Intel Corp.Intel Trace Analyzer and Collectorдо 2021.10Не указана
Intel Corp.Intel VTune Profilerдо 2025.1.0Не указана
Intel Corp.Intel oneAPI Base Toolkitдо 2025.1.0Не указана
Intel Corp.Intel oneAPI DPC++ Library (oneDPL)до 2022.6.1Не указана
Intel Corp.Intel oneAPI Data Analytics Libraryдо 2025.4.0Не указана
Intel Corp.Intel oneAPI Deep Neural Network Libraryдо 2024.2.1Не указана
Intel Corp.Intel oneAPI HPC Toolkitдо 2025.1.0Не указана
Intel Corp.Intel oneAPI Math Kernel Libraryдо 2024.2.1Не указана
Intel Corp.Intel oneAPI Threading Building Blocksдо 2021.13.1Не указана
Intel Corp.oneAPI DPC++/C++ Compilerдо 2025.1.0Не указана
Intel Corp.oneAPI DPC++/C++ Compilerдо 6.0.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.