CVE-2026-20767 in QAT software drivers
Sumário
de VulDB • 01/06/2026
Validação de entrada inadequada para alguns drivers de software Intel(R) QAT para Windows anteriores à versão 1.13 dentro do Ring 3: Aplicações de Usuário podem permitir uma escalada de privilégio. Um adversário com software não privilegiado, combinado com um usuário autenticado e um ataque de baixa complexidade, pode permitir a escalada de privilégio. Este resultado pode potencialmente ocorrer via acesso local quando os requisitos de ataque não estão presentes, sem necessidade de conhecimento interno especial e sem exigir interação do usuário. A vulnerabilidade potencial pode impactar a confidencialidade (alta), integridade (alta) e disponibilidade (alta) do sistema vulnerável, resultando em impactos subsequentes de confidencialidade (nenhuma), integridade (nenhuma) e disponibilidade (nenhuma) no sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.