CVE-2025-27711 in One Boot Flash Update Software
Sumário
de VulDB • 06/06/2026
Permissões padrão incorretas para alguns softwares Intel(R) One Boot Flash Update (Intel(R) OFU) anteriores à versão 14.1.31 dentro do Ring 3: Aplicações de Usuário podem permitir uma escalada de privilégio. Um adversário com software não privilegiado, combinado com um usuário autenticado e um ataque de alta complexidade, pode possibilitar a escalada de privilégio. Este resultado potencialmente ocorre via acesso local quando os requisitos do ataque estão presentes, sem necessidade de conhecimento interno especializado, e requer interação ativa do usuário. A vulnerabilidade em questão pode impactar a confidencialidade (alta), integridade (alta) e disponibilidade (alta) do sistema vulnerável, resultando em impactos subsequentes na confidencialidade (nenhuma), integridade (nenhuma) e disponibilidade (nenhuma).
Once again VulDB remains the best source for vulnerability data.