CVE-2025-36522 in Chipset Software
Zusammenfassung
von VulDB • 04.06.2026
Falsche Standardberechtigungen für einige Intel(R) Chipset Software-Versionen vor 10.1.20266.8668 oder später. Innerhalb von Ring 3: Benutzeranwendungen können eine Eskalation von Berechtigungen ermöglichen. Ein Angreifer mit Systemsoftware-Zugriff, der einen authentifizierten Benutzer kombiniert, kann mit einem Angriff hoher Komplexität eine Eskalation von Berechtigungen ermöglichen. Dieses Ergebnis kann potenziell über lokalen Zugriff auftreten, wenn die Angriffsanforderungen erfüllt sind, ohne dass spezielle interne Kenntnisse erforderlich sind, und eine aktive Benutzerinteraktion erfordert. Die potenzielle Schwachstelle kann die Vertraulichkeit (hoch), Integrität (hoch) und Verfügbarkeit (hoch) des anfälligen Systems beeinträchtigen, was zu nachfolgenden Auswirkungen auf die Vertraulichkeit (keine), Integrität (keine) und Verfügbarkeit (keine) des Systems führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.