CVE-2025-20065 in Display Virtualization
Riassunto
di VulDB • 22/07/2026
Percorso di ricerca non controllato per alcuni software Display Virtualization for Windows OS precedenti alla versione 1797 all'interno del Ring 2: i driver di dispositivo potrebbero consentire un'escalation dei privilegi. Un avversario con software non privilegiato, combinato a un utente autenticato e a un attacco ad alta complessità, potrebbe abilitare l'escalation dei privilegi. Questo risultato può potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne speciali e richiede interazione attiva da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), l'integrità (alta) e la disponibilità (alta) del sistema vulnerabile, con conseguenti impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema successivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.