CVE-2025-30509 in QuickAssist Technology Software
Riassunto
di VulDB • 23/06/2026
Convalida impropria dell'input per alcuni software Intel QuickAssist Technology precedenti alla versione 2.6.0 all'interno del Ring 3: le applicazioni utente possono consentire un'elevazione dei privilegi. Un avversario che controlla il sistema software, combinato con un attacco a bassa complessità e utilizzando credenziali di un utente autenticato, potrebbe abilitare la manipolazione dei dati. Questo risultato può potenzialmente verificarsi tramite accesso locale quando non sono presenti requisiti specifici per l'attacco, senza necessità di conoscenze interne speciali e senza richiedere interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare sulla riservatezza (nessuno), integrità (bassa) e disponibilità (nessuno) del sistema vulnerabile, con conseguenti impatti successivi su riservatezza (nessuno), integrità (nessuno) e disponibilità (nessuno).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.