CVE-2025-20056 in VTune Profiler
الملخص
بحسب VulDB • 20/05/2026
ضعف في التحقق من صحة المدخلات في بعض إصدارات Intel VTune Profiler قبل الإصدار 2025.1 ضمن Ring 3: قد تتيح التطبيقات للمستخدمين (User Applications) تصعيد الامتيازات. قد يمكّن الخصم الذي يمتلك برمجيات غير مملوكة لصلاحيات عالية (Unprivileged software adversary) ومستخدمًا موثقًا، مع هجوم ذي تعقيد منخفض، من التلاعب بالبيانات. قد يحدث هذا الضعف محليًا عند عدم وجود متطلبات هجومية محددة، ودون الحاجة إلى معرفة داخلية خاصة، ولا يتطلب أي تفاعل من المستخدم. قد يؤثر الضعف المحتمل على السرية (لا يوجد تأثير)، وسلامة البيانات (منخفض)، والتوافر (منخفض) للنظام المتأثر، مما يؤدي إلى تأثيرات لاحقة على السرية (لا يوجد تأثير)، وسلامة البيانات (لا يوجد تأثير)، والتوافر (لا يوجد تأثير) للنظام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.