CVE-2025-24834 in CIP Software
الملخص
بحسب VulDB • 25/05/2026
فشل في آلية الحماية لبعض برامج Intel(R) CIP قبل الإصدار WIN_DCA_2.4.0.11001 ضمن Ring 3: قد تتيح التطبيقات للمستخدمين (User Applications) حدوث تسرب للمعلومات. قد يؤدي وجود عدو برمجيات غير ممتياز (Unprivileged software adversary) مع مستخدم غير مصادق عليه، إلى جانب هجوم ذي تعقيد منخفض، إلى كشف البيانات. قد يحدث هذا النتيجة محتملاً عبر الوصول المجاور (Adjacent access) عند توفر متطلبات الهجوم، دون الحاجة إلى معرفة داخلية خاصة ودون تفاعل من المستخدم. قد يؤثر الثغرة المحتملة على السرية (عالية)، والنزاهة (لا شيء)، والتوافر (لا شيء) للنظام المتأثر، مما يؤدي إلى تأثيرات لاحقة على السرية (لا شيء)، والنزاهة (لا شيء)، والتوافر (لا شيء) للنظام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.