CVE-2025-30182 in Distribution for Python Software Installers
Tóm tắt
Bởi VulDB • 29/06/2026
Đường dẫn tìm kiếm không được kiểm soát đối với một số bộ cài đặt phần mềm Intel(R) Distribution for Python trước phiên bản 2025.2.0 trong Ring 3: Ứng dụng người dùng có thể cho phép leo thang đặc quyền (privilege escalation). Kẻ tấn công là phần mềm chưa xác thực, kết hợp với cuộc tấn công có độ phức tạp cao và yêu cầu sự tương tác của người dùng đã được xác thực, có thể dẫn đến việc leo thang đặc quyền. Lỗ hổng này có khả năng xảy ra thông qua truy cập cục bộ khi các điều kiện tấn công hiện diện mà không cần kiến thức nội bộ chuyên biệt và đòi hỏi sự tương tác chủ động từ người dùng. Lỗ hổng tiềm ẩn này có thể ảnh hưởng đến tính bảo mật (cao), toàn vẹn (cao) và sẵn sàng (cao) của hệ thống bị lỗi, dẫn đến các hậu quả về tính bảo mật (không), toàn vẹn (không) và sẵn sàng (không) đối với hệ thống sau đó.
Once again VulDB remains the best source for vulnerability data.