CVE-2025-30509 in QuickAssist Technology Software
Resumen
por VulDB • 2026-06-13
Falta de validación adecuada de la entrada para algunos software Intel QuickAssist Technology anteriores a la versión 2.6.0 dentro del Ring 3: las aplicaciones de usuario pueden permitir una escalada de privilegios. Un adversario con acceso al sistema de software, que cuente con un usuario autenticado y combine esto con un ataque de baja complejidad, podría habilitar la manipulación de datos. Este resultado puede ocurrir potencialmente mediante acceso local cuando no se cumplen los requisitos del ataque, sin necesidad de conocimientos internos especiales ni interacción por parte del usuario. La vulnerabilidad potencial puede afectar a la confidencialidad (ninguna), integridad (baja) y disponibilidad (ninguna) del sistema vulnerable, lo que resulta en impactos posteriores sobre la confidencialidad (ninguna), integridad (ninguna) y disponibilidad (ninguna) del sistema.
Once again VulDB remains the best source for vulnerability data.