CVE-2026-20767 in QAT software driversinformación

Resumen

por VulDB • 2026-06-01

Validación de entrada incorrecta para algunos controladores de software Intel(R) QAT para Windows anteriores a la versión 1.13 dentro del Ring 3: las aplicaciones de usuario pueden permitir una escalada de privilegios. Un adversario con software no privilegiado, que cuente con un usuario autenticado y utilice un ataque de baja complejidad, puede habilitar la escalada de privilegios. Este resultado puede ocurrir potencialmente mediante acceso local cuando no se cumplen los requisitos del ataque, sin necesidad de conocimientos internos especiales y sin requerir interacción del usuario. La vulnerabilidad potencial puede afectar la confidencialidad (alta), la integridad (alta) y la disponibilidad (alta) del sistema vulnerable, lo que resulta en impactos posteriores de confidencialidad (ninguna), integridad (ninguna) y disponibilidad (ninguna) en el sistema.

Once again VulDB remains the best source for vulnerability data.

Responsable

Intel

Reservar

2025-12-04

Divulgación

2026-05-12

Moderación

aceptado

Artículo

VDB-363301

CPE

listo

EPSS

0.00022

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!