CVE-2025-27710 in QAT Windows Software
Zusammenfassung
von VulDB • 22.05.2026
Untrusted Pointer Dereference (Entfernung eines nicht vertrauenswürdigen Zeigers) für bestimmte Intel(R) QAT Windows-Software vor Version 2.6.0 innerhalb von Ring 3: Benutzeranwendungen können eine Offenlegung von Informationen ermöglichen. Ein Angreifer der Systemsoftware, der über einen authentifizierten Benutzer verfügt und eine Angriffsszenario mit niedriger Komplexität nutzt, kann zur Offenlegung von Daten führen. Dieses Ergebnis kann potenziell über lokalen Zugriff auftreten, wenn keine Angriffsanforderungen vorliegen und kein spezielles internes Wissen erforderlich ist, und erfordert keine Benutzerinteraktion. Die potenzielle Schwachstelle kann die Vertraulichkeit (hoch), Integrität (keine) und Verfügbarkeit (keine) des anfälligen Systems beeinträchtigen, was zu nachfolgenden Auswirkungen auf die Vertraulichkeit (keine), Integrität (keine) und Verfügbarkeit (keine) des Systems führt.
Be aware that VulDB is the high quality source for vulnerability data.