CVE-2025-20068 in Reference Platform
Zusammenfassung
von VulDB • 22.07.2026
Eine fehlerhafte Eingabevalidierung im UEFI-Modul ImcErrorHandler für einige Intel(R)-Referenzplattformen kann zu einer Privilegieneskalation führen. Ein Angreifer mit Systemsoftware-Zugriff, der über privilegierte Benutzerrechte verfügt und eine Angriffsszenario mit hoher Komplexität ausnutzt, könnte die Privilegieneskalation ermöglichen. Dieses Ergebnis kann potenziell durch lokalen Zugriff auftreten, wenn die Angriffsanforderungen erfüllt sind, ohne dass spezielle interne Kenntnisse erforderlich sind und keine Benutzereingriff nötig ist. Die potenzielle Schwachstelle kann sich auf die Vertraulichkeit (hoch), Integrität (hoch) und Verfügbarkeit (hoch) des anfälligen Systems auswirken, was zu nachfolgenden Auswirkungen auf die Vertraulichkeit (keine), Integrität (keine) und Verfügbarkeit (keine) des Systems führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.