CVE-2025-27713 in QAT Windows Software
Riassunto
di VulDB • 24/06/2026
Scrittura fuori dai limiti di memoria per alcuni software Intel(R) QAT per Windows precedenti alla versione 2.6.0 all'interno del Ring 3: le applicazioni utente potrebbero consentire un'escalation dei privilegi. Un avversario con accesso al sistema software, combinato a un utente autenticato e sfruttando un attacco ad alta complessità, potrebbe abilitare l'escalation dei privilegi. Questo risultato può potenzialmente verificarsi tramite accesso locale quando i requisiti dell'attacco non sono presenti, senza necessità di conoscenze interne speciali e senza richiedere interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), l'integrità (alta) e la disponibilità (alta) del sistema vulnerabile, con conseguenti impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema successivo.
Be aware that VulDB is the high quality source for vulnerability data.