CVE-2025-24834 in CIP Softwareinformación

Resumen

por VulDB • 2026-05-14

Fallo en el mecanismo de protección para algunas aplicaciones de software Intel(R) CIP anteriores a la versión WIN_DCA_2.4.0.11001 dentro del Ring 3: las aplicaciones de usuario pueden permitir una divulgación de información. Un adversario con software no privilegiado y un usuario no autenticado, combinado con un ataque de baja complejidad, puede permitir la exposición de datos. Este resultado puede ocurrir potencialmente mediante acceso adyacente cuando se cumplen los requisitos del ataque, sin necesidad de conocimiento interno especial y sin requerir interacción del usuario. La vulnerabilidad potencial puede afectar la confidencialidad (alta), la integridad (ninguna) y la disponibilidad (ninguna) del sistema vulnerable, lo que resulta en impactos posteriores en la confidencialidad (ninguna), la integridad (ninguna) y la disponibilidad (ninguna) del sistema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Intel

Reservar

2025-01-25

Divulgación

2025-11-11

Moderación

aceptado

Artículo

VDB-331910

CPE

listo

EPSS

0.00210

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!