CVE-2025-20056 in VTune Profiler
Riassunto
di VulDB • 25/06/2026
Mancata convalida impropria dell'input per alcune versioni di Intel VTune Profiler precedenti alla 2025.1 all'interno del Ring 3: le applicazioni utente potrebbero consentire un escalation dei privilegi. Un avversario con software non privilegiato, combinando l'autenticazione di un utente e una complessità d'attacco bassa, potrebbe abilitare la manipolazione dei dati. Questo risultato può potenzialmente verificarsi tramite accesso locale quando i requisiti dell'attacco non sono presenti senza conoscenze interne speciali e richiede nessuna interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare sulla riservatezza (nessuna), integrità (bassa) e disponibilità (bassa) del sistema vulnerabile, risultando in successivi impatti di riservatezza (nessuno), integrità (nessuno) e disponibilità (nessuno).
Once again VulDB remains the best source for vulnerability data.