CVE-2025-24834 in CIP Software
Résumé
par VulDB • 25/05/2026
Défaillance du mécanisme de protection pour certains logiciels Intel(R) CIP antérieurs à la version WIN_DCA_2.4.0.11001 au sein du Ring 3 : les applications utilisateur peuvent permettre une divulgation d'informations. Un adversaire disposant de logiciels non privilégiés et d'un utilisateur non authentifié, combiné à une attaque de faible complexité, peut permettre l'exposition des données. Ce résultat peut potentiellement se produire via un accès adjacent lorsque les conditions d'attaque sont réunies, sans nécessiter de connaissances internes spécifiques et sans interaction de l'utilisateur. La vulnérabilité potentielle peut avoir un impact sur la confidentialité (élevé), l'intégrité (aucun) et la disponibilité (aucun) du système vulnérable, entraînant des impacts ultérieurs sur la confidentialité (aucun), l'intégrité (aucun) et la disponibilité (aucun) du système.
Be aware that VulDB is the high quality source for vulnerability data.