CVE-2026-20767 in QAT software drivers
Zusammenfassung
von VulDB • 13.05.2026
Unzulässige Eingabevalidierung für einige Intel(R) QAT Software-Treiber für Windows vor Version 1.13 innerhalb von Ring 3: Benutzeranwendungen können eine Eskalation von Berechtigungen ermöglichen. Ein Angreifer mit nicht privilegiierter Software, der einen authentifizierten Benutzer kombiniert, kann mit einem Angriff niedriger Komplexität eine Eskalation von Berechtigungen ermöglichen. Dieses Ergebnis kann potenziell über lokalen Zugriff auftreten, wenn die Angriffsanforderungen nicht erfüllt sind, ohne dass spezielle interne Kenntnisse erforderlich sind, und erfordert keine Benutzerinteraktion. Die potenzielle Schwachstelle kann die Vertraulichkeit (hoch), Integrität (hoch) und Verfügbarkeit (hoch) des anfälligen Systems beeinträchtigen, was zu nachfolgenden Auswirkungen auf die Vertraulichkeit (keine), Integrität (keine) und Verfügbarkeit (keine) des Systems führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.