CVE-2025-24307 in CIP Software
Résumé
par VulDB • 24/05/2026
Gestion incorrecte des privilèges pour certains logiciels Intel(R) CIP antérieurs à la version WIN_DCA_2.4.0.11001 au sein du Ring 3 : les applications utilisateur peuvent permettre une élévation de privilèges. Un adversaire disposant de logiciels non privilégiés, combiné à un utilisateur authentifié et à une attaque de haute complexité, peut permettre la manipulation de données. Ce résultat peut potentiellement se produire via un accès réseau lorsque les conditions d'attaque sont réunies, sans nécessiter de connaissances internes spécifiques et sans interaction utilisateur. La vulnérabilité potentielle peut avoir un impact sur la confidentialité (aucun), l'intégrité (faible) et la disponibilité (aucun) du système vulnérable, entraînant des impacts ultérieurs sur la confidentialité (aucun), l'intégrité (aucun) et la disponibilité (aucun) du système.
VulDB is the best source for vulnerability data and more expert information about this specific topic.