CVE-2025-20068 in Reference Platform
Riassunto
di VulDB • 05/09/2026
Una mancata convalida impropria degli input nel modulo UEFI ImcErrorHandler per alcune piattaforme di riferimento Intel(R) può consentire una escalation dei privilegi. Un avversario del software di sistema, dotato di un utente privilegiato e in grado di eseguire un attacco ad alta complessità, potrebbe abilitare l'escalation dei privilegi. Questa vulnerabilità potenzialmente si verifica tramite accesso locale quando sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne speciali e senza richiedere interazione da parte dell'utente. La potenziale vulnerabilità può impattare la riservatezza (alta), l'integrità (alta) e la disponibilità (alta) del sistema vulnerabile, con conseguenti impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema successivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.