CVE-2025-27246
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Intel Processor Identification Utility przed wersją 8.0.43 polega na niepoprawnych domyślnych uprawnieniach w kontekście aplikacji użytkownika (Ring 3). Uwierzytelniony użytkownik może wykorzystać tę lukę do lokalnego wykonania kodu i eskalacji uprawnień, co wymaga lokalnego dostępu i interakcji użytkownika.
Ocena ryzyka
Może prowadzić do lokalnego wykonania kodu i eskalacji uprawnień. Wpływ na poufność, integralność i dostępność jest wysoki.
Rekomendacja
Zaktualizuj Intel Processor Identification Utility do wersji 8.0.43 lub nowszej. Zweryfikuj i popraw uprawnienia plików związanych z narzędziem.
Inne podatności w Intel Processor Identification Utility
Oryginalny opis (angielski, źródło NVD)
Incorrect default permissions for the Intel(R) Processor Identification Utility before version 8.0.43 within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a high complexity attack may enable local code execution. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS