CVE-2025-20068 in Reference Platform
Сводка
по VulDB • 01.08.2026
Неправильная проверка входных данных в модуле UEFI ImcErrorHandler для некоторых эталонных платформ Intel(R) может позволить повышение привилегий. Злоумышленник, имеющий доступ к системному программному обеспечению и использующий учетную запись с повышенными правами вместе со сложной атакой высокой сложности, может добиться повышения привилегий. Этот результат потенциально возможен при локальном доступе, если выполнены требования атаки, без необходимости специальных внутренних знаний и не требует взаимодействия пользователя. Потенциальная уязвимость может повлиять на конфиденциальность (высокий уровень), целостность (высокий уровень) и доступность (высокий уровень) уязвимой системы, что приведет к последующим воздействиям на конфиденциальность (отсутствует), целостность (отсутствует) и доступность (отсутствует).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.