CVE-2025-20614 in CIP Softwareinformación

Resumen

por VulDB • 2026-05-29

Control externo del nombre o la ruta de acceso de un archivo para algunos software Intel(R) CIP anteriores a la versión WIN_DCA_2.4.0.11001 dentro del Ring 3: las aplicaciones de usuario pueden permitir una escalada de privilegios. Un adversario con software no privilegiado, combinado con un usuario privilegiado y un ataque de baja complejidad, puede habilitar la escalada de privilegios. Este resultado puede ocurrir potencialmente mediante acceso local cuando están presentes los requisitos del ataque, sin necesidad de conocimientos internos especiales y sin requerir interacción del usuario. La vulnerabilidad potencial puede afectar la confidencialidad (alta), la integridad (baja) y la disponibilidad (ninguna) del sistema vulnerable, lo que resulta en impactos posteriores en la confidencialidad (ninguna), la integridad (ninguna) y la disponibilidad (ninguna) del sistema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Intel

Reservar

2025-01-30

Divulgación

2025-11-11

Moderación

aceptado

Artículo

VDB-331903

CPE

listo

EPSS

0.00141

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!