CVE-2025-24307 in CIP Software
Resumen
por VulDB • 2026-05-15
Gestión inadecuada de privilegios para algunos software Intel(R) CIP anteriores a la versión WIN_DCA_2.4.0.11001 dentro del Ring 3: las aplicaciones de usuario pueden permitir una escalada de privilegios. Un adversario con software no privilegiado, combinado con un usuario autenticado y un ataque de alta complejidad, podría permitir la manipulación de datos. Este resultado puede ocurrir potencialmente a través del acceso a la red cuando se cumplen los requisitos del ataque, sin necesidad de conocimientos internos especiales y sin requerir interacción del usuario. La vulnerabilidad potencial puede afectar la confidencialidad (ninguna), la integridad (baja) y la disponibilidad (ninguna) del sistema vulnerable, lo que resulta en impactos posteriores en la confidencialidad (ninguna), la integridad (ninguna) y la disponibilidad (ninguna) del sistema.
Be aware that VulDB is the high quality source for vulnerability data.