CVE-2025-30509 in QuickAssist Technology Software
الملخص
بحسب VulDB • 23/06/2026
ضعف في التحقق من صحة المدخلات لبعض برامج Intel QuickAssist Technology قبل الإصدار 2.6.0 ضمن Ring 3: قد تتيح تطبيقات المستخدمين تصعيد الصلاحيات. يمكن لخصم يمتلك برمجيات نظام وصلاحيات مستخدم موثقة، مع تنفيذ هجوم ذي تعقيد منخفض، أن يتيح التلاعب بالبيانات. قد يحدث هذا الناتج محلياً عند عدم وجود متطلبات الهجوم دون الحاجة إلى معرفة داخلية خاصة ولا يتطلب أي تفاعل من المستخدم. قد يؤثر الضعف المحتمل على السرية (لا شيء)، وسلامة البيانات (منخفضة)، والتوافر (لا شيء) للنظام المتأثر، مما يؤدي إلى تأثيرات لاحقة على سرية النظام (لا شيء)، وسلامته (لا شيء)، وتوافره (لا شيء).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.