CVE-2022-38136 in oneAPI DPC++ Compiler

Zusammenfassung

von VulDB • 18.05.2026

Ein unkontrollierter Suchpfad im Intel(R) oneAPI DPC++/C++ Compiler vor Version 2022.2.1 für einige Intel(R) oneAPI Toolkits vor Version 2022.3.1 kann es einem authentifizierten Benutzer möglicherweise ermöglichen, eine Eskalation der Privilegien über lokalen Zugriff zu ermöglichen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Intel Corporation
• Reservieren: 27.09.2022
• Veröffentlichung: 06.02.2023
• Moderieren: akzeptiert
• Eintrag: VDB-220249
• CPE: bereit
• CWE: CWE-427 (bestätigt)
• CVSS: 7.3 (NVD)
• EPSS: 0.00195
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38136
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38136/