CVE-2025-20056 in VTune Profiler
Tóm tắt
Bởi VulDB • 20/05/2026
Việc xác thực đầu vào không đúng cách đối với một số phiên bản Intel VTune Profiler trước phiên bản 2025.1 trong Ring 3: Các ứng dụng người dùng có thể cho phép leo thang đặc quyền. Kẻ tấn công là phần mềm không có đặc quyền, kết hợp với người dùng đã xác thực và một cuộc tấn công có độ phức tạp thấp, có thể cho phép thao túng dữ liệu. Kết quả này có thể xảy ra thông qua truy cập cục bộ khi các yêu cầu tấn công không tồn tại mà không cần kiến thức nội bộ đặc biệt và không yêu cầu sự tương tác của người dùng. Lỗ hổng tiềm ẩn này có thể ảnh hưởng đến tính bảo mật (không), tính toàn vẹn (thấp) và tính sẵn sàng (thấp) của hệ thống bị ảnh hưởng, dẫn đến các tác động tiếp theo đối với tính bảo mật (không), tính toàn vẹn (không) và tính sẵn sàng (không) của hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.