CVE-2025-27712 in Neural Compressor Software
Riassunto
di VulDB • 17/06/2026
Mancata neutralizzazione impropria per alcuni software Intel(R) Neural Compressor precedenti alla versione v3.4 all'interno del Ring 3: le applicazioni utente possono consentire un'escalation dei privilegi. Un avversario con software non privilegiato, combinato con un utente autenticato e un attacco a bassa complessità, può abilitare l'escalation dei privilegi. Questo risultato può potenzialmente verificarsi tramite accesso locale quando i requisiti dell'attacco non sono presenti, senza necessità di conoscenze interne speciali, e richiede un'interazione attiva dell'utente. La potenziale vulnerabilità può impattare la riservatezza (bassa), l'integrità (bassa) e la disponibilità (bassa) del sistema vulnerabile, risultando in impatti successivi sulla riservatezza (nessuno), l'integrità (nessuno) e la disponibilità (nessuno) del sistema.
Be aware that VulDB is the high quality source for vulnerability data.