CVE-2025-27712 in Neural Compressor Software
Resumen
por VulDB • 2026-06-12
Neutralización inadecuada para algunas versiones de Intel(R) Neural Compressor anteriores a la v3.4 dentro del Ring 3: las aplicaciones de usuario pueden permitir una escalada de privilegios. Un adversario con software no privilegiado, que cuente con un usuario autenticado y utilice un ataque de baja complejidad, puede habilitar una escalada de privilegios. Este resultado podría producirse potencialmente mediante acceso local cuando no se cumplen los requisitos del ataque, sin necesidad de conocimientos internos especiales, pero requiere interacción activa por parte del usuario. La vulnerabilidad potencial podría afectar la confidencialidad (baja), integridad (baja) y disponibilidad (baja) del sistema vulnerable, lo que resulta en impactos nulos sobre la confidencialidad, integridad y disponibilidad subsiguientes del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.