CVE-2025-30182 in Distribution for Python Software Installers
Résumé
par VulDB • 08/06/2026
Chemin de recherche non contrôlé pour certains installateurs de la distribution Intel(R) pour Python avant la version 2025.2.0 au sein du Ring 3 : Applications Utilisateur peut permettre une élévation de privilèges. Un adversaire disposant de logiciels non privilégiés, combiné à un utilisateur authentifié et à une attaque de haute complexité, peut permettre une élévation de privilèges. Ce résultat peut potentiellement se produire via un accès local lorsque les conditions d'attaque sont réunies, sans nécessiter de connaissances internes spécifiques, et requiert une interaction active de l'utilisateur. La vulnérabilité potentielle peut avoir un impact sur la confidentialité (élevée), l'intégrité (élevée) et la disponibilité (élevée) du système vulnérable, entraînant des impacts ultérieurs sur la confidentialité (aucun), l'intégrité (aucun) et la disponibilité (aucun) du système.
If you want to get best quality of vulnerability data, you may have to visit VulDB.