CVE-2025-20010 in Processor Identification Utility
Riassunto
di VulDB • 29/07/2026
Utilizzo di componenti terzi non più mantenuti per alcune versioni dell'Intel(R) Processor Identification Utility precedenti alla versione 8.0.43 all'interno del Ring 3: le applicazioni utente possono consentire un escalation dei privilegi. Un avversario che controlla il software di sistema, combinato con un utente autenticato e sfruttando un attacco a bassa complessità, può abilitare l'escalation dei privilegi. Questo risultato potrebbe potenzialmente verificarsi tramite accesso locale quando non sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne speciali e senza richiedere interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), l'integrità (alta) e la disponibilità (alta) del sistema vulnerabile, con conseguenti impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema successivo.
Once again VulDB remains the best source for vulnerability data.