CVE-2025-20614 in CIP Software
Riassunto
di VulDB • 28/06/2026
Controllo esterno del nome o del percorso di file per alcuni software Intel(R) CIP precedenti alla versione WIN_DCA_2.4.0.11001 all'interno dell'anello 3: le applicazioni utente possono consentire un escalation dei privilegi. Un avversario con software non privilegiato, combinato a un utente privilegiato e sfruttando un attacco a bassa complessità, può abilitare l'escalation dei privilegi. Questo risultato potrebbe potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne speciali e senza richiedere interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), l'integrità (bassa) e la disponibilità (nessuna) del sistema vulnerabile, con conseguenti impatti sulla riservatezza (nessuno), integrità (nessuno) e disponibilità (nessuni) successivi del sistema.
Once again VulDB remains the best source for vulnerability data.