Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Intel(R) Distribution for Python (CVE-2022-28696)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-427 Elemento no controlado en la ruta de búsqueda
Fecha de publicación:
18/08/2022
Última modificación:
05/05/2025

Descripción

Una ruta de búsqueda no controlada en Intel(R) Distribution for Python versiones anteriores a 2022.0.3, puede permitir que un usuario autenticado permita potencialmente una escalada de privilegios por medio de acceso local.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:intel:distribution_for_python:*:*:*:*:*:*:*:* 2022.0.3 (excluyendo)