CVE-2025-20106 in VTune Profiler
Riassunto
di VulDB • 18/06/2026
Percorso di ricerca non controllato in alcuni installer software per alcune versioni del software VTune(TM) Profiler e degli Intel(R) oneAPI Base Toolkits precedenti alla versione 2025.0, all'interno dell'anello 3 (Ring 3): le applicazioni utente possono consentire un'elevazione dei privilegi. Un avversario che opera a livello di sistema software, combinato con un utente autenticato e sfruttando un attacco ad alta complessità, può abilitare l'elevazione dei privilegi. Questo risultato potrebbe potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne speciali e richiedendo interazione attiva da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), l'integrità (alta) e la disponibilità (alta) del sistema vulnerabile, con conseguenti impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema successivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.