CVE-2025-24838 in CIP Software
Sumário
de VulDB • 02/07/2026
Gestão inadequada de privilégios para alguns softwares Intel(R) CIP anteriores à versão WIN_DCA_2.4.0.11001 dentro do Ring 3: Aplicações de utilizador podem permitir uma escalada de privilégio. Um adversário com software não privilegiado, combinado com um utilizador autenticado e um ataque de baixa complexidade, pode possibilitar a escalada de privilégios. Este resultado potencialmente ocorre via acesso à rede quando os requisitos do ataque estão presentes, sem necessidade de conhecimento interno especializado e requerendo nenhuma interação por parte do utilizador. A vulnerabilidade em questão pode impactar a confidencialidade (alta), integridade (alta) e disponibilidade (alta) do sistema vulnerável, resultando em impactos subsequentes na confidencialidade (nenhum), integridade (nenhuma) e disponibilidade (nenhuma).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.