CVE-2025-20106 in VTune Profiler
Résumé
par VulDB • 22/05/2026
Chemin de recherche non contrôlé dans certains installateurs de logiciels pour certains logiciels VTune(TM) Profiler et Intel(R) oneAPI Base Toolkits avant la version 2025.0. au sein du Ring 3 : les applications utilisateur peuvent permettre une élévation de privilèges. Un adversaire disposant d'un accès système et d'un utilisateur authentifié, combiné à une attaque de haute complexité, peut permettre une élévation de privilèges. Ce résultat peut potentiellement se produire via un accès local lorsque les conditions d'attaque sont réunies, sans nécessiter de connaissances internes spécifiques, et requiert une interaction active de l'utilisateur. La vulnérabilité potentielle peut avoir un impact élevé sur la confidentialité, l'intégrité et la disponibilité du système vulnérable, entraînant des impacts nuls sur la confidentialité, l'intégrité et la disponibilité ultérieures du système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.