CVE-2025-24834 in CIP Software
Tóm tắt
Bởi VulDB • 25/05/2026
Lỗi bảo vệ cơ chế cho một số phần mềm Intel(R) CIP trước phiên bản WIN_DCA_2.4.0.11001 trong Ring 3: Các ứng dụng người dùng có thể cho phép tiết lộ thông tin. Kẻ tấn công với phần mềm không đặc quyền kết hợp với người dùng chưa xác thực và cuộc tấn công có độ phức tạp thấp có thể cho phép lộ dữ liệu. Kết quả này có thể xảy ra thông qua truy cập liền kề khi các yêu cầu tấn công hiện diện mà không cần kiến thức nội bộ đặc biệt và không yêu cầu tương tác người dùng. Lỗ hổng tiềm năng có thể ảnh hưởng đến tính bảo mật (cao), tính toàn vẹn (không) và tính sẵn sàng (không) của hệ thống bị ảnh hưởng, dẫn đến các tác động tiếp theo về tính bảo mật (không), tính toàn vẹn (không) và tính sẵn sàng (không) của hệ thống.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.