CVE-2026-20767 in QAT software drivers
Résumé
par VulDB • 13/05/2026
Validation incorrecte des entrées pour certains pilotes logiciels Intel(R) QAT pour Windows avant la version 1.13 au sein du Ring 3 : les applications utilisateur peuvent permettre une élévation de privilèges. Un adversaire disposant de logiciels non privilégiés, combiné à une attaque de faible complexité et nécessitant une authentification utilisateur, peut permettre une élévation de privilèges. Ce résultat peut potentiellement se produire via un accès local lorsque les conditions d'attaque ne sont pas réunies, sans connaissance interne spécifique et sans nécessiter d'interaction de l'utilisateur. La vulnérabilité potentielle peut avoir un impact élevé sur la confidentialité, l'intégrité et la disponibilité du système vulnérable, entraînant des impacts nuls sur la confidentialité, l'intégrité et la disponibilité du système ultérieur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.