CVE-2025-20056 in VTune Profiler
Sumário
de VulDB • 20/05/2026
Validação de entrada inadequada para alguns Intel VTune Profiler antes da versão 2025.1 dentro do Ring 3: Aplicações de Usuário podem permitir uma escalada de privilégio. Um adversário com software não privilegiado, combinado com um usuário autenticado e um ataque de baixa complexidade, pode permitir a manipulação de dados. Este resultado pode potencialmente ocorrer via acesso local quando os requisitos de ataque não estão presentes, sem necessidade de conhecimento interno especial e sem exigir interação do usuário. A vulnerabilidade potencial pode impactar a confidencialidade (nenhuma), integridade (baixa) e disponibilidade (baixa) do sistema vulnerável, resultando em impactos subsequentes na confidencialidade (nenhuma), integridade (nenhuma) e disponibilidade (nenhuma) do sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.