CVE-2023-35121

highPriorität · verfolgen · 0EPSS 0.002 · 5. PerzentilEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.16% (5th) EPSS

CVSS 7.8 · high

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

Improper access control in the Intel(R) oneAPI DPC++/C++ Compiler before version 2022.2.1 for some Intel(R) oneAPI Toolkits before version 2022.3.1 may allow authenticated user to potentially enable escalation of privilege via local access.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.8highCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · secure@intel.comAusnutzbarkeit 1.1 · Auswirkung 6

v3.17.1highCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-284USCWE-284US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

n/a Intel(R) oneAPI DPC++/C++ Compiler software≤ before version 2023.2.1enisa_euvdEU
Intel Corp. oneAPI DPC++/C++ Compiler≤ 2023.2.1fstec_bduRU
intel advisor< 2023.2nvdUScpe:2.3:a:intel:advisor:*:*:*:*:*:*:*:*
intel cluster checker= 2021.7.3nvdUScpe:2.3:a:intel:cluster_checker:*:*:*:*:*:*:*:*
intel distribution for python= 2023.1nvdUScpe:2.3:a:intel:distribution_for_python:*:*:*:*:*:*:*:*
intel inspector< 2023.2nvdUScpe:2.3:a:intel:inspector:*:*:*:*:*:*:*:*
intel integrated performance primitives= 2021.9nvdUScpe:2.3:a:intel:integrated_performance_primitives:*:*:*:*:*:*:*:*
intel integrated performance primitives cryptography< 2021.8nvdUScpe:2.3:a:intel:integrated_performance_primitives_cryptography:*:*:*:*:*:*:*:*
intel mpi library< 2021.10nvdUScpe:2.3:a:intel:mpi_library:*:*:*:*:*:*:*:*
intel oneapi ai analytics toolkit= 2023.2nvdUScpe:2.3:a:intel:oneapi_ai_analytics_toolkit:*:*:*:*:*:*:*:*
intel oneapi base toolkit< 2023.2nvdUScpe:2.3:a:intel:oneapi_base_toolkit:*:*:*:*:*:*:*:*
intel oneapi base toolkit= 2023.2nvdUScpe:2.3:a:intel:oneapi_base_toolkit:*:*:*:*:*:*:*:*
intel oneapi deep neural network< 2023.2nvdUScpe:2.3:a:intel:oneapi_deep_neural_network:*:*:*:*:*:*:*:*
intel oneapi deep neural network= 2023.2nvdUScpe:2.3:a:intel:oneapi_deep_neural_network:*:*:*:*:*:*:*:*
intel oneapi hpc toolkit= 2023.2nvdUScpe:2.3:a:intel:oneapi_hpc_toolkit:*:*:*:*:*:*:*:*
intel oneapi iot toolkit= 2023.2nvdUScpe:2.3:a:intel:oneapi_iot_toolkit:*:*:*:*:*:*:*:*
intel oneapi math kernel library< 2023.2nvdUScpe:2.3:a:intel:oneapi_math_kernel_library:*:*:*:*:*:*:*:*
intel threading building blocks< 2021.10nvdUScpe:2.3:a:intel:threading_building_blocks:*:*:*:*:*:*:*:*
intel trace analyzer and collector= 2021.10.0nvdUScpe:2.3:a:intel:trace_analyzer_and_collector:*:*:*:*:*:*:*:*
intel vtune profiler< 2023.2nvdUScpe:2.3:a:intel:vtune_profiler:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2024-02-14geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan