CVE-2025-32001
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Intel Processor Identification Utility przed wersją 8.0.43 polega na niekontrolowanej ścieżce wyszukiwania w kontekście aplikacji użytkownika (Ring 3). Uwierzytelniony użytkownik może wykorzystać tę lukę do eskalacji uprawnień, co wymaga lokalnego dostępu i interakcji użytkownika.
Ocena ryzyka
Może prowadzić do eskalacji uprawnień i przejęcia kontroli nad systemem. Wpływ na poufność, integralność i dostępność jest wysoki.
Rekomendacja
Zaktualizuj Intel Processor Identification Utility do wersji 8.0.43 lub nowszej. Ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Intel Processor Identification Utility
Oryginalny opis (angielski, źródło NVD)
Uncontrolled search path for the Intel(R) Processor Identification Utility before version 8.0.43 within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS