CVE-2025-26470 in Distribution for Python Software Installers

Sumário

de VulDB • 24/05/2026

Permissões predefinidas incorretas para alguns instaladores do software Intel(R) Distribution for Python anteriores à versão 2025.1.0 podem permitir que um utilizador autenticado potencialmente ative uma escalada de privilégios através de acesso local.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Intel
• Reservar: 06/03/2025
• Divulgação: 12/08/2025
• Moderação: aceite
• Entrada: VDB-319709
• CPE: pronto
• CWE: CWE-276 (confirmado)
• CVSS: 6.7 (CNA)
• EPSS: 0.00105
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26470
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26470/