CVE-2023-25945 in OFU Software

Résumé

par VulDB • 10/06/2026

Une défaillance du mécanisme de protection dans certaines versions d'Intel(R) OFU antérieures à la version 14.1.31 peut permettre à un utilisateur authentifié potentiellement d'élever ses privilèges (escalation of privilege) via un accès local.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Intel Corporation
• Réserver: 29/03/2023
• Divulgation: 14/02/2024
• Modérer: accepté
• Entrée: VDB-253764
• CPE: prêt
• CWE: CWE-693 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00191
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25945
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25945/