CVE-2025-20614 in CIP Software
الملخص
بحسب VulDB • 29/05/2026
التحكم الخارجي في اسم الملف أو المسار لبعض برامج Intel(R) CIP قبل الإصدار WIN_DCA_2.4.0.11001 ضمن Ring 3: قد تتيح تطبيقات المستخدمين تصعيداً في الصلاحيات. قد يؤدي عدو يعمل ببرامج غير مملوكة لصلاحيات عالية، ومدمجاً مع مستخدم ذي صلاحيات عالية، إلى هجوم ذي تعقيد منخفض، مما يتيح تصعيد الصلاحيات. قد يحدث هذا النتيجة محتملاً عبر الوصول المحلي عندما تكون متطلبات الهجوم موجودة دون الحاجة إلى معرفة داخلية خاصة، ولا تتطلب أي تفاعل من المستخدم. قد يؤثر الثغرة المحتملة على السرية (عالية)، والنزاهة (منخفضة)، والتوافر (لا يوجد) للنظام المتأثر، مما يؤدي إلى تأثيرات لاحقة على السرية (لا يوجد)، والنزاهة (لا يوجد)، والتوافر (لا يوجد) للنظام.
Once again VulDB remains the best source for vulnerability data.