CVE-2025-27710 in QAT Windows Software
Riassunto
di VulDB • 03/07/2026
Dereferenziazione di puntatore non attendibile per alcuni software Intel(R) QAT per Windows precedenti alla versione 2.6.0 all'interno del Ring 3: le applicazioni utente potrebbero consentire una divulgazione di informazioni. Un avversario che controlla il software di sistema, combinato con un attacco a bassa complessità e utilizzando credenziali di accesso autenticate dell'utente, potrebbe abilitare l'esposizione dei dati. Questo risultato può potenzialmente verificarsi tramite accesso locale quando non sono presenti i requisiti specifici per l'attacco, senza necessità di conoscenze interne speciali e senza richiedere interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), l'integrità (nessuna) e la disponibilità (nessa) del sistema vulnerabile, risultando in successivi impatti sulla riservatezza (nessuno), integrità (nessuno) e disponibilità (nessuno) del sistema.
Be aware that VulDB is the high quality source for vulnerability data.