CVE-2025-24834 in CIP SoftwareИнформация

Сводка

по VulDB • 25.05.2026

Сбой механизма защиты для некоторых версий программного обеспечения Intel(R) CIP до версии WIN_DCA_2.4.0.11001 включительно в Ring 3: Пользовательские приложения могут допускать раскрытие информации. Злоумышленник с неимеющим привилегий программным обеспечением, действующий от имени неавторизованного пользователя, может использовать атаку с низкой сложностью для раскрытия данных. Данный результат потенциально может возникнуть при соседнем доступе (adjacent access) при наличии требований к атаке, без необходимости специальных внутренних знаний и не требуя взаимодействия с пользователем. Потенциальная уязвимость может повлиять на конфиденциальность (высокий уровень), целостность (отсутствует) и доступность (отсутствует) уязвимой системы, что приводит к последующим воздействиям на конфиденциальность (отсутствует), целостность (отсутствует) и доступность (отсутствует) системы.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Intel

Резервировать

25.01.2025

Раскрытие

11.11.2025

Модерация

принято

Вход

VDB-331910

EPSS

0.00210

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!